Enhet 


Region Vast, Grova brottsgrupp I Rgn Väst 


Handlaggare (Protokollfórare) 


Stefan Pers 


Undersókningsledare 
Lars Lindman 


Polisens diarienummer 


5000-K99894-23 


Personer ¡ árendet 


Akinr 


Tillaggsprotokoll re EE 
till 5000-K99894-23 Signerat av 


Sigh@AEBMAGS TINGSRÄTT 
Avdelning 1 


DRIMROM: 2024-04-10 
2024002407641 -23 
AKTBIL: 247 


Fórtursmál Beslag Målsågande vill bli underrättad om tidpunkt for huvudfórhandlingen 
Nej Nej 
Ersättningsyrkanden Tolk krävs 


Misstänkt (Efternamn och förnamn) Personnummer 
Araya, Jonael Tekle 19960227-5456 
Brott 


Förhandsgodkännande enligt RB 48:10 


Nej 


Misstänkt har delgivits information om att förenklad delgivning kan komma att användas av polis och tingsrätt (skriftligt överlämnad vid ett personligt sammanträffande). 


Misstänkt har delgivits information om att tillgänglighetsdelgivning kan komma att användas av tingsrätt (skriftligt överlämnad vid ett personligt sammanträffande). 


Underrättad om slutförd förundersökning / utredning enligt RB 23:18a 


Yttrande senast (rådrum) 


Resultat av slutunderrättelse 


Försvarare 


Ahlgren, Max, förordnad 2023-03-01 


Underrättad om slutförd förundersökning / utredning 


Yttrande senast (rådrum) 


Resultat av slutunderrättelse 


Notering 


Innehállsfórteckning 


Diarienr Uppgiftstyp Sida 
Fórhór misstánkt 
5000-K99894-23 Fórhór med misstänkt, Araya, Jonael Tekle Slutfórhór..................................... 3 
Tvángsmedel 
Beslagsprotokoll avseende Araya, Jonael Tekle, 2023-5000-BG124017........ 4 
PM 
PM Hämtning av beslagtagna mobiler i Grekland sss 5 
Besläg mobiler Grekland: A ni ni a a 6 
PM Lösenord Jonael EE ee ee 7 
PM Franklin & Nasir i dennis Enqvist rum på Anstalten...........................sss 8 
Bilaga: Franklin & Nasir 
PM Lösenord Franskt best Lada 15 
Bilaga: lösen 
Protokoll Kod till teleroner ic). ca aos 17 
PM Brev från Jonael Araya till Dennis Enovist, eee 18 
Bilaga: post 
PM Skarmspricka Samsung-telefon. iiie cede da 21 


Bilaga: spricka 


Telefongenomgang mobiler fran Grekland 


Protokoll BG124017-1 Mobtlteleionestraktton. 25 
PM Telefongenomgáng 2023-5000-BG124017-1.................. sse 26 
Bilaga: Rapport 
Protokoll BG124017-2 Mobiltelefonextraktion....................... seen 32 
PM Telefongenomgáng 2023-5000-BG124017-2.............. eee 33 
Bilaga: a Rapport 
Bilaga: Bilaga 
PM Telefontómning Curt Otem BG146344-1.................. sese 80 


Bilaga: Óvrigt 


Betalkort som betalar Hotel Poseidon 
Ekim Pakay Yildiz betalKOrta eet aes esa tante eren stuns inae etre Ud ERE TEASE 108 
Sedat Erdal betalkort, eene eren enne nr nre 110 


Tillgángsutredning 
PM Förenklad tillgángsutredning......................... eee eee nconan cono ettet nette nnie 111 
Bilaga: a. Tillgángsutredning 


Personalia 
Bilaga skäligen misstänkt, Araya, Jonael Tekle.............................. sess 116 
Personalia, Araya, Jonael Tele, a edie o doa dba ed Me 117 


| j H H Signerat av 
oc, Forhor 
Polise Slutfórhór Signerat datum 

Enhet Diarienr 

Region Vast, Grova brottsgrupp I Rgn Vast 5000-K99894-23 
Hórd person Personnummer 
Araya, Jonael Tekle 19960227-5456 
Den hórde ar ID Styrkt Stállning till misstankt - málságande - vittne 
Misstankt Nej 

Tolk Sprak 
Anledning till fórhór / Misstankar som misstankt har underráttats om Underrattad om misstanke 

Grovt narkotikabrott, Fullbordat, Gárningsman 2023-06-19 
Ytterligare information om anledning till fórhór 

Slutfórhór 


Underráttad om 128 FUK — Underráttad om rätt till försvarare Godtar den försvarare som rätten förordnar Fórsvarare/ombud nárvarande 


Fórsvarare/ombud ónskas 


Fórhórsledare Fórhórsdatum Förhör påbörjat Fórhór avslutat 
Stefan Pers 2023-10-02 14:05 14:06 
Fórhórsplats Typ av fórhór Fórhórssátt 

Fórhórszonen haktet RB 23:6 

Fórhórsvittne Utskrivet av 
Beráttelse 


Jonael skall tilldelas FUP i en slutdelgivning och tillfrågas om han vill säga något innan han 
far FUP. Skulle han vilja det sa skall adv ringas upp pa telefon. 
Jonael svarar att han inte vill góra det i nuláget 


FUP lamnas da óver till Jonael 


Polisen 


Handlággande enhet 
Region Vast, Grova brotts- 
grupp | Rgn Vast 


Beslagsprotokoll 
Mobiler Grekland 


2023-5000-BG124017 


Signerat av 
Signerat datum 


Diarienummer 


5000-K99894-23 


Misstánkt person 


Araya, Jonael Tekle, 19960227-5456 


Plats fór verkstállan 

Araya, Jonael Tekle 

The Dodecanese Court of Appeals. Aklagarmyn- 
digheten Rhodos , Eleftieras Square 1, Rhodos 


Datum och klockslag för verkställighet 


2023-10-23 11:00 


Beslutat av 
Lindman, Lars 


Verkställt av 
Pers, Stefan 


Ändamål med åtgärden 
* Kan antagas ha betydelse för utredningen av 
brott 


Brott 
5010 - Grovt narkotikabrott 


Domstol för överklagan 


Beslag taget från 


Göteborgs tingsrätt Araya, Jonael Tekle 

Föremålspunkter 

2023-5000-BG124017-1 Platsbeskrivning Status 

Mobiltelefon ( 1 st) Togs från Jonael Araya vid gripandet Fastställd 
Fabrikat: Samsung IMEbnr1: 354048748711240 

2023-5000-BG124017-2 Platsbeskrivning Status 

Mobiltelefon ( 1 st) Togs frán Jonael vid gripandet Faststálld 
Fabrikat : Google IMELnr 1: 359643091230783 

Typ av kontantkort : Lebara Simkortsnummer: 34570422103680045V018 
2023-5000-BG124017-3 Platsbeskrivning Status 
Laddare ( 1 st) Togs från Jonael vid gripandet Fastställd 


Fabrikat: NK 


Typ: Powerbank 


XJ. PM 


Signerad av 


a 

Polisen Hamtning av beslagtagna mobiler i Grekland Signerad datum 

Enhet Diarienr 

Region Vast, Grova brottsgrupp 1 Rgn Vast 5000-K99894-23 
Uppgiftslamnare Datum Tid 

Pers, Stefan 2024-01-02 09:27 

Beslag verkstallt Material för analys 

Nej Nej 

Mottaget Mottaget datum Tid 


Sätt pa vilket uppgift lämnats 


Upprättad av 
Stefan Pers 


Uppgiften avser 
Hämtning av beslagtagna mobiler i Grekland 
Uppgift 


2023 10 23 reser undertecknad till Rhodos för att överta Greklands beslag gällande de två 
mobiler och en powerbank som togs av Jonael Araya vid gripandet på Kos i Grekland 2023 02 


22. Beslagen heter BG124017 punkt 1, 2 och 3. 


Mobilerna är förvarade och kvitteras ut hos den allmänna åklagaren Mrs Evangelia Pouliou på 
Dodecanese Court, Rhodos. Mobilerna har inte startats sedan de togs i beslag och inga försök 
har gjorts att extrahera dem i Grekland utan de har bara förvarats där. Mobilerna överlämnades 
till aktuell åklagare på Rhodos 2023 03 15 då prövning av den internationella efterlysningen 
görs i domstolen på Rhodos. En av mobilerna. den svarta Google Pixeltelefonen har krossad 
skärm då den överlämnas. Denna skärm byts ut av IT tekniker i Göteborg senare för att kunna 


extraheras 


S. Pers 


Beslag mobiler Grekland , 2023-10-26 14:33 diarienr: 5000-K99894-23 


HELLENIC REPUBLIC 
Public Prosecutor's Office 
Dodecanese Court of Appeal 


REPORT OF DELIVERY - RECEIVING ITEMS 


In Rhodes, at the Office of the Dodecanese Court of Appeal and the Public 
Prosecutor's Office, today Monday the 23rd October 2023, at 10:00 am, before the 
Dodecanese Appellate Prosecutor Mrs Evangelia Pouliou in the presence of the head 
of the Secretariat of the same service, Mrs Paraskevi Tseliou, the following Swedish 
Police Officer, representative of the Swedish Authorities attended 

1) Eric Stefan, Card number 9752 2519 8336 0030 6016 / 21-12-2025 (Expiry date), 

and received: a) one (1) mobile phone, SAMSUNG brand, white color, b) one (1) 
GOOGLE brand mobile phone, black color and c) one (1) POWERBANK device, 
NK brand, which were found in the possession of Jonael Tekle ARAYA son of Tekle 
Araya and were confiscated with the delivery and confiscation report dated 
15.03.2023 drawn up by Deputy Chief Constable B', Michael Roussakis, who serves 
in the Police Department of Rhodes, in the context of the execution of the European 
Arrest Warrant with reference data 26 AM-12308-23 issued by Swedish Prosecution 
Authority, National Public Prosecution Department, National Unit Against Organized 
Crime. The delivery of the items was ordered with the decision of the Council of 


Appeals of Dodecanese with number 42/2023. 


The person that delivers The person that receives 
The Swedish Police Officer 


XJ. PM 


Signerad av 
al” 
Polisen Lösenord Jonael Araya Signerad datum 
Enhet Diarienr 
Region Våst, Grova brottsgrupp I Rgn Våst 5000-K99894-23 
Uppgiftslåmnare Datum Tid 
Pers, Stefan 2023-12-05 14:34 
Beslag verkstållt Material för analys 
Nej Nej 
Mottaget Mottaget datum Tid 


Sätt på vilket uppgift lämnats 


Upprättad av 
Stefan Pers 


Uppgiften avser 
Lösenord Jonael Araya 
Uppgift 


Jonael Arayas lösenord i SKY och beslagtagna mobiltelefoner 


SKY, GIZYV2 ---  Aiksthlm1@ , 123456 
Samsung från Grekland, BG124017-1 --- ^ Aiksthlm1 
Google Pixel från Grekland, BG124017-2 --- Aiksthlm1@ 


S. Pers 


AS PM 


Signerad av 

sj 
Polisen Franklin & Nasir i dennis Enqvist rum pá Anstalten ` signerad datum 
Enhet Diarienr 
Region Vast, Grova brottsgrupp I Rgn Vast 5000-K 99894-23 
Uppgiftslamnare Datum Tid 
Pers, Stefan 2023-11-20 14:21 
Beslag verkstallt Material fór analys 
Nej Nej 
Mottaget Mottaget datum Tid 


Sätt pa vilket uppgift lämnats 


Upprättad av 
Stefan Pers 


Uppgiften avser 
Franklin & Nasir i dennis Enqvist rum på Svartsjöanstalten 
Uppgift 


Vid husrannsakan i Dennis Enqvist rum på Svartsjöanstalten 20231114 hittades ett kuvert med 


två brev 1. 


Kuvertet var märkt Franklin och i det låg två brev från Jonael och J. Ett av breven är 

fotograferat innan det skickas från Göteborg vid restriktionsläsning vilket gör att vi kan säga 
att breven kommer med säkerhet från Jonael Araya. PM om det är skrivet sedan tidigare och 
benäms "Brev från Jonael Araya till Dennis Enqvist" Skrivet 20231027 i ärende K189802-21 


Även ett vykort på väggen där Jonael Araya står längst till vänster är undertecknad med bland 


annat Nasir 


S. Pers 


Franklin & Nasir, 2023-11-20 14:21 diarienr: 5000-K99894-23 


D li Dat Diari 
[3 Olsen ` np 


Bildbilaga 


ANTECKNINGAR 


Vid husrannsakan i Dennis Enqvist rum pa Svartsjóanstalten hittades ett kuvert med två brev 1. 
Kuvertet var márkt Franklin och 1 det lág tvà brev frán Jonael. Han skriver att han har Max 
Ahlgren som advokat, ar háktad fór narkotikabrott och fyller ar den 27 Februari vilket gór att vi 
kan sága att breven kommer frán Jonael Araya 


Aven ett vykort pá väggen dar Jonael Araya star längst till vänster ar undertecknad med bland 
annat Nasir 


Sida 1 (6) 


Franklin & Nasir, 2023-11-20 14:21 diarienr: 5000-K99894-23 


1. Kuvert med brev fran "Franklin" 


Sida 2 (6) 


Franklin & Nasir, 2023-11-20 14:21 diarienr: 5000-K99894-23 


2. Brev fran "Franklin" 


Sida 3 (6) 


Franklin & Nasir, 2023-11-20 14:21 diarienr: 5000-K99894-23 


er, 


3. Brev fran "Franklin" 


Sida 4 (6) 


Franklin & Nasir, 2023-11-20 14:21 diarienr: 5000-K99894-23 


13 


Sida 5 (6) 


Franklin & Nasir, 2023-11-20 14:21 diarienr: 5000-K99894-23 


14 


125747576KP9RX 


s 


Sida 6 (6) 


RE PM 


15 


Signerad av 
Së wë 

Polisen Lósenord Franskt beslut Signerad datum 

Enhet Diarienr 

Region Vast, Grova brottsgrupp 1 Rgn Väst 5000-K99894-23 
Uppgiftslamnare Datum Tid 

Pers, Stefan 2024-01-08 10:01 

Beslag verkstallt Material för analys 

Nej Nej 

Mottaget Mottaget datum Tid 


Sätt pa vilket uppgift lämnats 


Upprättad av 
Stefan Pers 


Uppgiften avser 
Lösenord Franskt beslut 


Uppgift 


Se bilaga 


lösen, 2024-01-08 10:01 diarienr: 5000-K99894-23 
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PM 1 (1) 
Datum 2023-05-26 


o 
PO | | Se n Infoklass Begränsat skyddsvarde 


Diarienr (åberopas) A257.104-4/23 Saknr 490 


Polismyndigheten 
OP Omega 


Information gållande lósenord i SkyECC 


I det internationella samarbetet inom ramen för den krypterade kommunikat- 
ionslösningen SkyECC har samtliga medlemslånder, via Europol, fått ta del 
av applikationslösenorden för SkyECC. Detta innebår applikationslösenor- 
det/lósenorden som en anvåndare anvånt för att logga in på sjálva applikat- 
ionen SkyECC. 


Fransk domstol har godkånt att lósenorden kan avvåndas inom ramen för fór- 
undersökning. 


230525 Information gållande.docx 


Protokoll Kod till telefoner, 2024-01-05 13:20 diarienr: 5000-K99894-23 


17 


PM 
Datum 2024-0 1 -05 


A 
PO | | Se n Infoklass Ej klassad 


Diarienr (áberopas) K99894-23 


Polismyndigheten 
Anton Haugerud 


Kod till telefonerna BG124017-1 & -2 
Koderna till de tvà telefonerna 1 ovan beslag àr fóljande: 
BG124017-1 Kod: Aiksthlml 


BG124017-2 Kod: Aiksthlml (a) 


Anton Haugerud 
It-forensiker 


Kod till telefoner.docx 


1 (1) 


XJ. PM 
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Signerad av 
al” 

Polisen Brev från Jonael Araya till Dennis Enqvist Signerad datum 

Enhet Diarienr 

Region Våst, Grova brottsgrupp I Rgn Våst 5000-K99894-23 
Uppgiftslamnare Datum Tid 

Pers, Stefan 2023-10-27 12:05 

Beslag verkstallt Material för analys 

Nej Nej 

Mottaget Mottaget datum Tid 


Sätt pa vilket uppgift lämnats 


Upprättad av 
Stefan Pers 


Uppgiften avser 
Brev från Jonael Araya till Dennis Enqvist 
Uppgift 


I ett brev skrivet 20230913 av Jonael Araya från häktet (restriktionspost) framgår det att 
Jonael uppmanar Dennis Enqvist att använda sitt riktiga namn och inte smeknamn då han 


skriver brev. 

Dennis skickade 2023 07 30 ett brev till Jonael där han undertecknade sitt brev 
med Kiro. ( PM om det brevet finns skrivet av Jessica Horrdin 231017) 

Se bilaga 

//S. Pers 


post, 2023-10-27 12:05 diarienr: 5000-K99894-23 


19 


Brev fran Jonael Araya till Dennis Enqvist skrivet 2023 09 13 
APP 


Onsdag D FORA: 


| | Lat d ^r walter Sk d 
y har HAN area som OO Han or AYNA ca 


e CH HS N 
och 1 Ben gr mø 1945 MD Jet valor, 
- LA 


Ie! å 


- YA 8 


HÅ Wo 


` Vv iw 
KVA SVarlsjo 

y y 
Box | 


Lu ¿AU 
KK ga hamn i rel, 
A di bröder 


Jo na d i 


ju (Gët: URAA S A g 


post, 2023-10-27 12:05 diarienr: 5000-K99894-23 
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//S. Pers 


3 E P M Signerad av 


al” 
Polisen Skårmspricka Samsung-telefon Signerad datum 

Enhet Diarienr 

Region Våst, Grova brottsgrupp I Rgn Våst 5000-K99894-23 
Uppgiftslamnare Datum Tid 

Pers, Stefan 2024-01-22 10:59 

Beslag verkstallt Material för analys 

Nej Nej 

Mottaget Mottaget datum Tid 


Sätt pa vilket uppgift lämnats 


Upprättad av 


Stefan Pers 
Involverade personer Personnummer/Orgnr Roll 
Araya, Jonael Berörd person 


Uppgiften avser 
Spricka telefon Samsung 


Uppgift 


De bilder som GIZY V2 skickar från WICKR-chatten före, under och efter skjutningen på 
Tuletorget visar en Samsung med sprucken skärm. GIZY V2 fotar alternativt vidarebefordrar 
bilder på en annan telefon, en Samsung och skickar de bilderna i SKY-chatten. Samsungen 
har sprucken skärm med en spricka som löper över hela telefonen från toppen diagonalt ut i 
kanten för att sedan fortsätta från kanten in mot mitten och ner till botten på andra sidan. 
Sprickan har formen av en plog. I toppen på telefonen löper sprickan precis över bokstaven n 
i ordet Samsu ng. Även vänstra övre hörnet på telefonen är spräckt. 
I telefonbeslag BG124017-2 Google Pixel som beslagtas av Jonael Araya då han grips i 
Grekland finns bilder på vad som förefaller vara samma Samsungtelefon eftersom sprickan på 
skärmen verkar helt identisk. Det finns alltså bilder som starkt tyder på att Jonaels Google 
pixel fotat samma samsungtelefon som GIZY V2s Iphone fotar eller mottar och skickar i 
SKYchatten. 
Sista bilden visar ytterligare en bild från Google pixel där samma spricka syns. Denna gång är 
kontot franklin165 inloggad på Wickr. I chatten skickar han Jonael Arayas telefonnummer 
0766537378 
På bilderna från Google pixel är även högra hörnet spräckt men skadan kan vara ny då de 
bilderna är cirka sex månader senare 


Se bilaga 


S. Pers 


spricka, 2024-01-22 10:59 diarienr: 5000-K99894-23 
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Fran GIZYV2 2021 02 16 Fran Google Pixel 2021 09 07 


Kan du inte tidigare? 


5:22 PM | 26m 
| £962 1563 2626 3332 6323 5433 
/ 


För- och mellannamn 


-Efternamn 
TS 


annan grej sálánge dà 
524 PM | 29m 


NS 
E-post b^ 


N 


. Så kan vi säga runt 19 ist bror 


MM Lägg till mottagare 


Från GIZYV2 2021 02 16 Från Google Pixel 2021 08 24 


spricka, 2024-01-22 10:59 diarienr: 5000-K99894-23 


23 


A b 4 i | 
^ E i d 
| 
| E 


Frán GIZYV2 2021 02 16 


Frán Google Pixel 2021 04 08 


spricka, 2024-01-22 10:59 diarienr: 5000-K99894-23 
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Bild fran Google Pixel 2021 09 08. Inloggad pa franklin165. 
Franklin165 skickar sitt nummer 0766537378 till mille202100. Skärmen har samma 
spricka i 


Protokoll BG124017-1 Mobiltelefonextraktion, 2023-12-19 08:36 diarienr: 5000-K99894-23 


25 


Region Vast Datum Diarienummer 
Regionalt it-brottscentrum Vast - 2023-12-15 5000-K99894-23 
Goteborg 5501/43668-23 


Polisen 


Protokoll over mobiltelefonextraktion: 
2023-5000-BG124017-1 


Inledande uppgifter 


Extraktionen begard av 


Lars Lindman, Ak 


Syfte med extraktionen 


Anmalan om grovt narkotikabrott. 


Handlaggare 


It-forensiker Anton Haugerud 


Plats och tider fór extraktionen 


Extraktionen pábórjades den 27 oktober 2023 vid Regionalt it-brottscentrum Vast - Góteborg. 


Gods 
Beslagsnummer Beskrivning Platsbeskrivning Sákrat datum/tid 
2023-5000-BG124017-1 | Togs av Jonael vid Jonaels ficka 2023-02-22 
gripandet 
Enhetsinformation 
Fabrikat Modell Stöd for flera SIM? 
Samsung SM-A047F Nej XJa 
IMEI-nummer — 1 IMEI-nummer — 2 Datum/tid (enhetens inställning) 
354048748711240 355353418711242 PI Auto Manuell Ej tillgängligt 
Datum/tid enhet Datum/tid kontrollklocka 
PELL (om klocka ej var korrekt) (om klocka ej var korrekt) 
Klockan överensstämde i : 
INTE med verklig tid 2022-10-11 03:47 2023-10-27 12:26 


Information om extraktionen 
Enheten har extraherats 1 enlighet med bestallning fran utredaren. 


Inget SIM-kort patraffades i enheten. 


5000-K99894-23 1av1 5501/43668-23 
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Signerad av 

Polisen Telefongenomgang 2023-5000-BG12401 7-1 Signerad datum 

Enhet Diarienr 

Region Vast, Grova brottsgrupp I Rgn Vast 5000-K99894-23 
Uppgiftslamnare Datum Tid 

Pers, Stefan 2023-11-30 12:22 

Beslag verkstallt Material för analys 

Nej Nej 

Mottaget Mottaget datum Tid 


Sätt pa vilket uppgift lämnats 


Upprättad av 
Stefan Pers 


Uppgiften avser 


Telefongenomgång 2023-5000-BG124017-1 


Uppgift 


Rapport, 2023-11-30 12:22 diarienr: 5000-K99894-23 


Polisen 


Telefongenomgang 


2023-5000-BG124017-1 Samsung SM-A047F 
5000-K99894-23 


Polisen Region Vast 


2023-11-21 


Rapport, 2023-11-30 12:22 diarienr: 5000-K99894-23 
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Innehállsfórteckning 


EE YAA 2 
2 "xii 2 
3 PREMISSER saviscecsccccccdeccccicactscscecccccecessouseaascesecesvccsedcceceveadeceuoustouveveueseseuevocessascusseessdussascvawces 3 
3.1 Information om enheternas ennnen eae ASE a aaiae 3 
32. RTE EEN 5 
3.2.1 BDT ln EEN 5 

1 Syfte/Uppdrag 


Genomgáng av beslag 2023-5000-BG124017-1 , en telefon beslagtagen fran Jonael Araya. 
Telefonen togs i beslag i samband med gripandet av Araya i Grekland 2023 02 22. Telefonen 
har inget simkort da den tas i beslag 


2 Metod 


Genomgangen av telefonen följer de rubriker/mappar som är satta av 
telefontómningsprogramet UFED. Det finns flertalet rubriker/mappar som har ett irrelevant 
innehall for utredningen, dessa rubriker kommer att granskas men inte presenteras i 
genomgangen. 


Rapport, 2023-11-30 12:22 diarienr: 5000-K99894-23 29 


Polisen Dokument Sida 
Telefongenomgáng 3 (5) 

Uppráttad av Datum Diarienr Saknr Version 

Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 

3 Premisser 

3.1 Information om enheten 


Device Information 
universal3830 
SM-A047F 
MEI — [354048748711240 
| IMER  1355353418711242 
| Mod! o . | [SM-A047F 
| oS | | [Android12 
2022-10-01 


samsung 


Vendor 
9C:2E:7A:03:3F:1C 
True 
60cbdda3-ce62-47bb-8186-2e17ab2de8b7 
9C:2E:7A:03:3F:1B 


| Factory number ` [RS58TBO9553H 
MÉI [354048748711240 
December 14, 22:32:06 (Local Timezone 
2022-11-23T11:40:53.091 
samsung 
12 
Android fingerprint samsung/a04snsxx/a04s:12/SP1A.210812.016/A047FXXU1AVJ5-user/release-ke 
SM-A047F 
MEI [3540487487 11240 
MER [355353418711242 
| Model |SM-A047F 
9 
primary] Aiksthim 1 
Vendor samsung 
universal3830 
SM-A047F 
MEI [354048748711240 
IWER [355353418711242 


Secret — 2022-1001 
| Vendo (samsung 
True 
60cbdda3-ce62-47bb-8186-2e17ab2de8b7 
December 14, 22:32:06 (Local Timezone 
2022-11-23T11:40:53.091 
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Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 


Fóljande innehall ar extraherat fran enheten: 


Data 


(E Applications U.. 6561 (3383) Y Call Log 427 8i Chats 95 


€) Contacts sø Cookies 101 (1) L] Device Events 179 (70) 


A Device Notifica... 2662 (1257) [Å Device Users Y Downloads 


| 


ER Emails fö Installed Applications 457 Wa Instant Messages 6 (5) 


Q Network Usages 6825 H Passwords Q Searched Items 


2, User Accounts D User Dictionary 2339 O Web History 


Data Files 


== Applications B Archives 


a? Configurations 8 Databases Bl Documents 


| 


EY Images 2) Shortcuts 


œ Uncategorized 


i 


Rubriker och relevant innehåll för utredningen redovisas nedan. 
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Telefongenomgáng 5 (5) 
Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 
3.2 Telefondata 
3.2.1 User Accounts 
User Accounts (13) 
+ | soure EE 
1 GoogleDuo 
2 Accounts Signal org.thoughtcrime.secures 
ms 
3 | Samsung Cloud com.osp.app.signin User ID: 
client_device_id 
3cbf89dd75b1629918934 
cicibe1657e 
physical_device_id 
2b9055e69dd5d6a9df57f 
4d90109452d 
client device id 
3cbf89dd75b 1629918934 
c1c1be1657e 
physical device id 
2b9055e69dd5d6a9df57f 
4d90109452d 
4 vnd.sec.contact.phone vnd.sec.contact.phone 
5 christiansenanders9@gm com.google 
ail.com 
6 primary.sim.account_nam | vnd.sec.contact.sim 
e 
7 primary.sim2.account na |vnd.sec.contact.sim2 
me 
8 vnd.sec.contact.agg.acco vnd.sec.contact.agg.acco 
unt name unt type 
9 Signal org.thoughtcrime.secures 
ms 
10 | Accounts Anders Christiansen christiansenanders9@gm | com.google 
ail.com 
11 | Gmail christiansenanders9@gm 
ail.com 
12 | Signal Private Messenger | Frank Lucas Frank Lucas Phone: 
+38162937 1526 
User ID: 
ProfileKey 
rVbhZchoYlgbclviTOXmR 
VTJIOiK3e*mOIhB9vtl3Y 
Y= 
92bf0efc-345b-4e65- 
8e2e-145feGe4db46 
Profile Picture: 
Profile avatar 
profiles/cNjEqxjUJ7- 
uTqUTLmKw3g-- 
13 |Wickr Me kouliballer kouliballer User ID: 
App ID 
5b08a4b4787846796b97 
621cc8a3be2223a2ae25 
c3ffb94db893fcfe02c2d2 
7e 
User Alias 
1457c1421870ba7142395 
24216607bdc4cb926bd9 
714818579636e052bc58f 
2b 


Inget tyder pa att Jonael Araya har nagot konto pa aktuell telefon. 


Den som stár som owner ar ett signalkonto námnt Frank Lucas +381629371526 


Frank Lucas har konversationer och samtal med mánga andra och bland annat ett signalkonto som 
Detta konto skickar ljudfiler till Frank Lucas och den rósten 


heter 


identifierar jag som Jonael Araya. 
Frank Lucas eller hans róst àr i skrivande stund inte identifierad 


Innehállet i telefonen har i skrivande stund ingen relevans fór utredningen 
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Region Vast Datum Diarienummer 
Regionalt it-brottscentrum Vast - 2023-12-19 5000-K99894-23 
Goteborg 5501/43668-23 


Polisen 


Protokoll over mobiltelefonextraktion: 
2023-5000-BG124017-2 


Inledande uppgifter 


Extraktionen begard av 


Lars Lindman, Ak 


Syfte med extraktionen 


Anmalan om grovt narkotikabrott. 


Handlaggare 


It-forensiker Anton Haugerud 


Plats och tider fór extraktionen 


Extraktionen pábórjades den 27 oktober 2023 vid Regionalt it-brottscentrum Vast - Góteborg. 


Gods 
Beslagsnummer Beskrivning Platsbeskrivning Sákrat datum/tid 
2023-5000-BG124017-2 | Togs av Jonael vid Jonaels ficka 2023-02-22 
gripandet 
Enhetsinformation 
Fabrikat Modell Stöd for flera SIM? 
Google Pixel 3a XL DI Nej Ja 
IMEI-nummer — 1 IMEI-nummer — 2 Datum/tid (enhetens inställning) 
35964309123078 Ej tillgängligt Auto Manuell Ej tillgängligt 
A Datum/tid enhet Datum/tid kontrollklocka 
pd (om klocka ej var korrekt) (om klocka ej var korrekt) 
Klockan överensstämde . . 
INTE med verklig tid 2021-08-12 00:44 2023-12-19 09:21 
SIM-kort — 1 
Mobilnummer Operatór ICCID-nummer 
Ej tillgangligt Lebara 3457042210368045 V018 


Information om extraktionen 
Enheten har extraherats i enlighet med bestallning fran utredaren. 


Information frán SIM-kortet fóljer vanligtvis med i tómningen. 


5000-K99894-23 1av1 5501/43668-23 


XJ. PM 
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Signerad av 
ur" 

Polisen Telefongenomgáng 2023-5000-BG124017-2 Signerad datum 
Enhet Diarienr 
Region Vast, Grova brottsgrupp I Rgn Vast 5000-K 99894-23 
Uppgiftslamnare Datum Tid 

Pers, Stefan 2023-11-30 08:05 
Beslag verkstallt Material för analys 

Nej Nej 

Mottaget Mottaget datum Tid 

Sätt pa vilket uppgift lämnats 

Upprättad av 

Stefan Pers 

Involverade personer Personnummer/Orgnr Roll 

Araya, Jonael Berörd person 


Uppgiften avser 
Telefongenomgång 2023-5000-BG124017-2 


Uppgift 
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Telefongenomgang 


2023-5000-BG124017-2 Google Pixel 3a XL 
5000-K99894-23 


Polisen Region Vast 


2023-11-22 
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Innehállsfórteckning 


AS EY RA 530055 500500009500000s0100sUsksusbsannnssäsdelnskelsinsendent 3 


2 METOD 


3.1 
3.2 


eh 
Contacts 

Installed Applications (installerade appar). non nnn 20 
Social Mi P 20 
Images 


Videos 
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Uppråttad av Datum Diarienr Saknr Version 
Stefan Pers Grova brott region våst 2023-11-22 5000-K99894-23 01.00 
1 Syfte/Uppdrag 


Genomgång av beslag 2023-5000-BG124017, en telefon med tillhörande SIM-kort beslagtagen från Jonael 
Araya då han greps på Kos i Grekland 2023 02 22. 


Syfte med undersökningen år att utröna om det finns information av intresse för utredningen i den data 


som extraherats från telefonen. 
2 Metod 


Genomgången av telefonen följer några av de rubriker/mappar som år satta av telefontömningsprogramet 
UFED. Det finns flertalet rubriker/mappar som har ett irrelevant innehåll för utredningen, dessa rubriker 


kommer att granskas men inte presenteras i genomgången. 


3 Premisser 
3.1 Information om enheten 
Den beslagtagna telefonen år av mårket Google Pixel 3 a XL 


Telefonnummer i mobilen år okånt då vi inte kunnat få fram något nummer till det Engelska simkortet från 


Lebara som sitter i IMEI år ståmplat på slåden och år: 


792 
Mm (OO yyy ke 
Uo NUO WE 
set ët occ 
moco> 


vuvaal 
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Upprattad av Datum Diarienr Saknr Version 
Stefan Pers Grova brott region vast 2023-11-22 5000-K99894-23 01.00 


Nedan följer ett utdrag pa information om enheten fran undersókningsprokollet. 


Device Information 
sdm710 
Pixel 3a XL 
m —— Pixel 3a XL 
| OS | | | | [Android 11 
E —— — —— 

Vendor oogle 
Pixel 3a XL 
841bc9fbf21722d2 
58:CB:52:21:06:3B 
False 
89462048009099507304 
8934570422103680045 
8900000000000000003 
Ingen tjánst 
Orange F — Comviq 
89462047211303929248 
| IMS! — — — |240078228080738 
| IMSE | | | [214060635553004 
Pixel 3a XL 
Android 
| OSVesin — 1 (1. m 


OS Version 
Android/aosp_bonito/bonito:11/RQ3A.210805.001.A1/2021.08.12.01:user/release-ke 
sdm710 
Pixel 3a XL 
| Model [Pixel3aXL 
Android 11 


æ Fers 
Security Patch Level 2021-08-05 
| Vendor O — | — O 


Vendor 
Pixel 3a XL 
841bc9fbf21722d2 
58:0B:52:21:06:3B 
False 
| ICCID SS 


oogle 


ICCID 89462048009099507304 
8934570422103680045 
8900000000000000003 
Ingen tjánst 


Orange F — Comviq 
ICCID 89462047211303929248 


| IMS —1 1 1 [240078228080738 
| MS! . 1 1 1 [214060635553004 
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Uppráttad av i Datum Diarienr Saknr Version 
Stefan Pers Grova brott region väst 2023-11-22 5000-K99894-23 01.00 


Content 


Data 


Y Call Log 


A Contacts 3777 


* Cookies (2 Device Connectivity 10 [] Device Events 


| 


Q Device Locations [Å Device Users [Å Devices 


o 


| 


fö Installed Applications 225 WR Instant Messages 2 Q Network Usages 21077 


LJ 
~ 


@ Passwords 16 Q Searched Items 16 dir Social Media 32 
dy User Accounts 18 

Data Files 
SÉ Applications 3590 B Archives 169 € Audio 747 


Y Configurations 8 Databases 


i 
N 
> 
N 
E, 
S 
2 
3 
ñ 
— | 
[i 
o 


D images 27721 (^ Shortcuts Text 2070 


f^ Uncategorized > Videos 2197 


i 
| 
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Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers Grova brott region vást 2023-11-22 5000-K99894-23 01.00 
User Accounts (18) 


Ote ggg Ee mee 
¡Accounts — —  — |  ]1703553969 


ON as as 1296960136 
ET a  — | 0. 


| PO |1703553969 
ëch a messenger 


| 14 | TikTok Jonae! Makaveli KN I —, 


16 |Instagram Makaveli - R.I.P my bros | 1makaveli65 


= = M 


c > frö E 
ga 
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Telefongenomgang 7 (39) 
$ Polisen 


Uppråttad av Datum Diarienr Saknr Version 
Stefan Pers Grova brott region våst 2023-11-22 5000-K99894-23 01.00 
3.2 Chats 


Det finns 246 chattar i mobilen. Det år chattar från Instagram, Wickr Me, Telegram, Tik Tok, Session och 
SMS. 
e Det finns 41 chattar från Wickr Me. Det år kontot franklin165 och hans motparter i chattarna. 
Franklin 165 står som ”Owner” i Samtliga 41 chattar. 
e Det finns 11 st chattar från Tik Tok. Det år kontot Jonael Makaveli och motparter. Jonael Makaveli 
star som "Owner" i samtliga 11 chattar 
e Det finns 67 chattar fran Instagram. 20 st från kontot Bea 20 st fran kontot nasirvasterort, 21 st 
från kontot 1makaveli65, 6 st med kontot TL 24. Alla fyra står som Owner i sina chattar 
e Det finns 86 chattar fran Telegram. 75 av dem ar kontot Snowfall och motparter och de övriga 11 


ar med konton J9ker och motparter. Bada star som owner i sina chattar 


Telefonnummer knutna till respektive konto i Telegram: 
J9ker: 46736148399 
Status: Offline (last seen online on 2021-11-21T19:45:12) 


Snowfall: 46766537378 
Status: Offline (last seen online on 2021-12-31T10:57:21) 
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Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers Grova brott region vást 2023-11-22 5000-K99894-23 01.00 
G ~ 
» User Account Go to 


T 


Username: 

Password: 

Creation time: 

Service Type: 

Server Address: 

Extraction: .. BG124017-2 - 

Source file: EXTRACTION FFS.zip/data/data/ 
org.telegram.messenger/files/cache4.db-wal : 
0x60126 (Size: 4400192 bytes) 

Other entries 


UserID 1703553969 


Main 46736148399 


Organizations 
Address 


Notes 


Status: Offline (last seen online on 2021-11-21T19:45:12) 
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Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers Grova brott region vást 2023-11-22 5000-K99894-23 01.00 
» User Account Goto v 


Name: 


Snowfall 
Snowfall165 


Username: 

Password: 

Creation time: 

Service Type: 

Server Address: 

Extraction: = BG124017-2 — 

Source file: EXTRACTION_FFS.zip/data/data/ 


org.telegram.messenger/files/account1/ 
cache4.db-wal : 0x121F54 (Size: 6147072 
bytes) 
EXTRACTION_FFS.zip/data/media/0/ 
Android/data/org.telegram.messenger/ 
cache/400097300183_507328.jpg : 0x0 
(Size: 140332 bytes) 
EXTRACTION_FFS.zip/data/data/ 
org.telegram.messenger/files/account1/ 
cache4.db : Ox7F1A7 (Size: 7692288 bytes) 


Other entries 


UserID 1296960136 
Main 46766537378 


Organizations 


Address 


Notes 


Status: Offline (last seen online on 2021-12-31T10:57:21) 
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Stefan Pers Grova brott region vást 


S Polisen 


Datum 


Dokument 
Telefongenomgang 


2023-11-22 


Sida 
10 (39) 
Saknr Version 


01.00 


Diarienr 
5000-K99894-23 


e Det finns 40 sms-tradar dar numret till mobilen ej framgår. Det star endast Owner och sedan namn 


eller nummer till motpart. Se nedan sms dar owner kallar sig Nasir & Franklin i utgaende sms 


ID: 

Source: 
Account: 
Start Time: 


Last Activity: 


Native Messages 


2021-07-25 14:46:38(UTC+0) 
2021-10-23 17:38:43(UTC+0) 


Number of attachments: 0 
Service Identifier: 


Extraction: 
Source file: 


Participe 


Rolle Fuengirola 
+34 602 52 69 74 


ve 


BG124017-2 
EXTRACTION_FFS.zip/data/data/ 
com.android.providers.telephony/ 
databases/mmssms.db : Ox1FA9C 


(Table: sms, canonical addresses; Size: 
270336 bytes) 


nts (2) 


"e Unknown (owner) 


Conversation 


— v Select/Deselect... 


qp © SQ E Goto - 
Q 


Enter text to filter ... 


Unknown 


Hola amigo. Soy Nasir, amigo de Yacin 
Suecia 


2021-07-25 14:46:38(UTC+0) 
)OUTCES (1) 
Unknown 


Hola hermano que tal? 


2021-10-23 17:38:43(UTC+0) 


Native Messages 


2021-11-16 20:26:38(UTC+0) 
2021-11-16 20:50:25(UTC+0) 


Number of attachments: 0 
Service Identifier: 


Extraction: 
Source file: 


ey 


BG124017-2 


EXTRACTION_FFS.zip/data/data/ 
com.android.providers.telephony/ 
databases/mmssms.db : Ox30C8E 
(Table: sms, canonical_addresses; 
Size: 270336 bytes) 


Unknown 
+46 76 390 43 91 


CR Unknown (owner) 


| Conversation 


Unknown 


Hej jag hade 5000 pá Joes konto 
som han skulle swisha till mig. 
Men han rakade swisha dom till 
din son och nu verkar du ha 
överfört vidare pengarna. Skicka 
tillhaka dom omgående!!!! / 


å Nasir 


2021-11-16 20:27:40(UTC+0) 
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Stefan Pers Grova brott region vást 2023-11-22 5000-K99894-23 01.00 


1D: 5 : Native Messages 
Source: Native Messages 

Account: 

Start Time: 2021-11-07 20:19:29(UTC+0) 

Last Activity: 2021-11-07 21:09:24(UTC+0) 

Number of attachments: 0 

Service Identifier: 

Extraction: BG124017-2 ion: 86124017-2 


Source file: EXTRACTION, FFS.zip/data/data P : EXTRACTION FFS.zip/data/data/ 
com.android.providers.telephon com.android.providers.telephony/ 
databases/mmssms.db : Ox2A1C databases/mmssms.db : Ox1F899 
(Table: sms, canonical addresses (Table: sms, canonical addresses; Size 
Size: 270336 bytes) 270336 bytes) 


2021-07-29 17:25:28(UTC+0) 
2021-07-29 17:40:10(UTC+0) 
0 


Participants (2) 


Pablo Dimman å 3 
+46 73 946 72 45 José Sevilla 


+34 654 46 88 84 


SS 


Unknown (owner) 
$4 Unknown (owner) 


Conversation 


— v Select/Desele... 


Unknown 


De e nasse bror Unknown 


EE Hola Amigo. Soy Franklin, amigo de 


Steven de Mcdonalds 


2021-07-29 17:25:28(UTC+0) 


4770236114630 JOUTCES TT] 


2021-11-07 21:04:51(UTC+0) José Sevilla 


Sources (1 
Hola buenas 


Unknown A 2021-07-29 17:40:10(UTC+0) 
Tack min älskade bror! Cares fil 
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Chat från Instagram: 


Makaveli - Y R.I.P my bros... 


Bror har du signal? 


2021-11-01 18:03:55(UTC+0) 


Ja broder skicka din signal 


2021-11-01 18:28:58(UTC+0) 


Har 3 procent luren kmr do 
nársomhelst men laddar o ringer 


upp 
2021-11-01 18:29:14(UTC+0) 


Makaveli - Y R.I.P my bros... 


0766537378 
2021-11-01 18:30:16(UTC+0) 


Sources (3) 


2021-12-29 12:45:13(UTC+0) 


Makaveli skickar sitt signalnummer i instagramchat som år 0766537378 
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Upprättad av Datum Diarienr Saknr Version 
Stefan Pers Grova brott region väst 2023-11-22 5000-K99894-23 01.00 
^""^ Döds Ángel ^""^ 
ID: 34028236684171030094912836426 
3993404570 
Source: Instagram 
Account: 1648140707 
Start Time: 2020-02-10 14:31:53(UTC+0) 
Last Activity: 2020-03-16 08:54:14(UTC+0) 
Number of attachments: 0 
Service Identifier: 
Extraction: BG124017-2 
Source file: EXTRACTION_FFS.zip/data/data/ 
com.instagram.android/databases/ 
direct.db : Ox100CC5 (Size: 2441216 
bytes) 
EXTRACTION_FFS.zip/data/data/ 
com.instagram.android/ 
shared_prefs/1648140707_BanyanC rsation oe > Véi is? 


ache.xml : Ox4AF13 (Size: 348041 
bytes) 


Participants (2) 


^""^ Dàds Ángel ^""^ 


» dods angel 


| 69 (owner) 
^ 


Conversation Bh o QR ¿E Goto + 


SS 


Sho bror!! De e KC fran 


Halmstad anstalten, ring mig 
0738945323, jag muckade idag 


2020-02-10 14:31:53(UTC+0) 


MI 09 skickar sitt nummer till instagramkontot DödsÄngel. Numret år 0738945323 
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Diarienr Saknr 
5000-K99894-23 


Sida 
14 (39) 


Version 


01.00 


Chat där Snowfall skriver om franklin i tredje person 


» Chat 30 to ~ 
Conversation Details Attachments (3) 

ID: 1429500489 

Source: Telegram 

Account: 46766537378 

Start Time: 2020-12-07 23:01:34(UTC+0) 

Last Activity: 2020-12-14 22:21:29(UTC+0) 

Number of attachments: 3 

Service Identifier: 

Extraction: BG124017-2 

Source file: EXTRACTION_FFS.zip/data/data/ 
org.telegram.messenger/files/ 
account1/cache4.db : 0x44A410 
(Size: 7692288 bytes) 
EXTRACTION_FFS.zip/data/data/ 
org.telegram.messenger/files/ 
account1/cache4.db-wal : 0x121F48 
(Size: 6147072 bytes) 

Participants (2) 

i Snowfall (owner) 
9 * 1296960136 
Unknown 


9 © 1429500489 
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Uppráttad av Datum 
Stefan Pers Grova brott region vást 2023-11-22 


Diarienr 
5000-K99894-23 


Saknr 


Sida 
15 (39) 


Version 


01.00 


Snowfall 


Sho bror 
2020-12-09 16:56:56(UTC+0) 


Snowfall 


Franklin skrev nyss om dom 14 


2020-12-09 16:57:09(UTC+0) 


Snowfall 
Du har ingen kontakt langre? 


2020-12-09 16:57:30(UTC+0) 


Snowfall 


Jag sa till han att jag kommer pá lórdag och ger han 


2020-12-09 17:00:21(UTC+0) 


Snowfall 
Fattar ej va du skriver bror 


2020-12-09 18:09:14(UTC+0) 


Sources (2) 


Det finns endast en chat med denna motpart som år okänd och icke namngiven i mobilen. Varför Snowfall 


skriver om franklin i tredje person kan vara att franklin ar ett Wickr-konto och Snowfall ett telegram-konto 


i telefonen. Det kan áven vara sá att den okánda motparten inte vet vem vare sig franklin eller snowfall ar 


vid namn. 


Chatten pagar mellan 20201207-20201214 


Det finns chattar dar snowfall presenterar sig som franklin. Nedan en fran 20210530 
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Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers Grova brott region vást 2023-11-22 5000-K99894-23 01.00 
» Chat Goto ~ 
Conversation Details Attachments (0) 
1D: 1750918319 
Source: Telegram 
Account: 46766537378 
Start Time: 2021-05-30 08:24:46(UTC+0) 
Last Activity: 2021-05-30 08:35:36(UTC+0) 
Number of attachments: 0 
Service Identifier: 
Extraction: BG124017-2 
Source file: EXTRACTION FFS.zip/data/data/ 
org.telegram.messenger/files/ 
account1/cache4.db : 0x1086B9 
(Size: 7692288 bytes) 
EXTRACTION_FFS.zip/data/data/ 
org.telegram.messenger/files/ 
account1/cache4.db-wal : 0x121F48 
(Size: 6147072 bytes) 
Participants (2) 
ù Snowfall (owner) 
9 © 1296960136 
Tarzan 
9/4 


1750918319 
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Sources (2) 


Snowfall 


Are you home 


2021-05-30 08:26:55(UTC+0) 


Sources (2) 


Outgoing Call 
2021-05-30 08:28:34(UTC+0) 


Its me franklin 
2021-05-30 08:28:55(UTC+0) 


System message 


Canceled Call 
2021-05-30 08:35:36(UTC+0) 


Sources (1) 


Sist i rapporten kommer en bilaga med en Telegram-chat fran 2020 12 07 som handlar om 


Amfetaminolja fran Amsterdam. Chatten är mellan Snowfall (Owner) och okänd nr: 1429500489 
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3.2.1 Call log 


Under denna rubrik finns det 606 poster mellan 2020-12-29 och 2021-12-29. De flesta år samtal i appar 


men nedan presenteras samtal från telefonen 
Första samtalet rings ut från telefonen år 2021-03-26 och det första som besvaras år 2021-04-19. 2021-04- 


21 rings ett samtal ut på 10 sekunder till + . Numret tillhör enligt polisen Dennis Enqvist 
Det finns 5 st samtal till kontakten Frank med nummer Datumen år 2021-05-09 (3 samtal 


mellan 23:43-23:51) 2021-09-10 & 2021-09-26. Samtliga obesvarade 


» Call Log Goto ~ 


Timestamp: 2021-04-21 17:09:15(UTC+0) 
Duration: 00:00:10 
Direction: Outgoing 
Status: Answered 
Country code: 

Network code: 

Network Name: 

Device description: 

Source: 

Account: 

Video call: 

Extraction: BG124017-2 


Source file: EXTRACTION_FFS.zip/data/data/ 
com.android.providers.contacts/databases/ 
calllog.db : Ox8AE6 (Table: calls; Size: 212992 
bytes) 


Parties 


To: «46704350428 
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2021 08 05 rings ett utgáende samtal till +46720333999. Samtalet besvaras inte. Numret gar till Curt Ottem 
som ar taxichauffór i Sthlm 


» Call Log Goto - 


Timestamp: 2021-08-05 18:26:41(UTC+0) 
Duration: 

Direction: Outgoing 
Status: Not answered 
Country code: 

Network code: 

Network Name: 

Device description: 

Source: 

Account: 

Video call: 

Extraction: BG124017-2 


Source file: EXTRACTION_FFS.zip/data/data/ 
com.android.providers.contacts/databases/ 
calllog.db : 0x12E6D (Table: calls; Size: 212992 


bytes) 


Parties 


To: +46720333999 
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3.2.2 Contacts 


Under rubriken kontakter finns 3777 poster. 


3.2.3 Installed Applications (installerade appar) 


Under denna rubrik finns 225 poster. 


Bland dessa kan námnas: 
Signal, Telegram, Wickr Me, WhatsApp, SnapChat 


3.2.4 Social media 


Det finns 6 olika Instagram-konton pá mobilen. 
Kontot nedan star som owner: 
8499636615 Makaveli - I R.I.P my bros €2 (owner) 


€3/4¿1B |} Author Y 


— 4 


3 49496306234 Å 
4 25026777 a 


5 mm ` 
6 -— ` 


E 1 Created 


2021-12-31 23:57:46(UTC+0) 


2021-12-31 17:07:15(UTC+0) 


2022-01-01 18:01:29(UTC+0) 


2021-12-31 22:00:30(UTC+0) 


2021-12-31 11:29:55(UTC+0) 


Instagram 


Instagram 


Instagram 


Instagram 


Instagram 
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3.2.5 Images 


Under denna rubrik finns 13433 poster. 


Manga bilder pá Jonael Araya dar han befinner sig i Spanien med andra personer. Exempelbilder bifogas pa 
Jonael och Mahad Ali. Det finns áven en stor mángd printscreens och foton pá mobilskárm sparad i 
filmrullen. Bifogar exempelbilder dar nasir, franklin, Kiro mm framgar 


Men de skugga ocksá. Ar ej lika svart har haha. 


Jag har blivit myyyycket rundare i ansiktet eller 
hur? Eller bara lite lallish? 


, 


Jonael Araya AIK T-Shirt (identifierad av S. Pers) 
2021 05 02 
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Mahad Ali (identifierad av S. Pers) 
Bild fran 2021 05 25 
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Mahad Ali, Jonael Ayara (identifierade av S. Pers) 
2021 07 30 


, S 
e 
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Mahad Ali 2021 04 07 (identifierad av S. Pers) 
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Nasir: 


17:10 
m n N A TEA 


| X-  sicarlo 


(s) Sicarlo @ 


Ok say less 


5:04 PM | 


Hur kommer din grabb se ut ungefar 


5:05 PMLE 


- o Å 
nasir169 | D 


A kommer se han, kommer be han stá pà en specifik 
plats : 


CS 5:06 PM | 27m V 


x j sicario 9 


nasir169 : 
Och bror jag ár inte den som hotas och skriker och sánt, 
jag är inte barn. Sá om det ar fórhalningar o blásningar 
o sant sag det direkt som en man sa slipper vi slósa 


varandras tid. 
5:07 PM | 27m v 


e sc 
© sicario kväll min bror, det här ksk e 


Du kommer få se själv i 
ett barn händelse menj 
kommer t göra affärer 


ag inte häller ett barn när de 


5:08 PM | 9n 


Burn-On-Read after 30 Minutes 
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y v. a 
e nasir169 B. 
2 Members 
NT ujr048 O 
Hello 
5:22 AM | 3D 


nasir169 
Whassup 
Wi 1:47 AM|5D Y 
os this 
1:47 AM | 5D Y 
(v) ujr048 © 
You still in spain? 
1:48 AM | 5D 


i 
| 
nasir169 B 


But who am I talking to bro 


2:12 AM | 5D Y 
(v) ujr048 © 
Im an old friend & 
12:17 PM | 5D 
Can we meet? 
12:17 PM | 5D 
| f 
nasir169 
å 


o Expires in 6 Days VI 
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21:23 ® $ 6 
€ . camelblue LE 


9:22 PM | 23h 


nasir169 ® 
Bror tugga inte mer i Hásselby 


camelblue 
Nu alla har bórjat rusta upp sig fixa scootrar 


9:22 PM | 23h 


f 
| 
nasir169 ® B 


Antingen ni kór mot dom och skjuter 


9:22 PM | 29m V 


Eller va inte där alls 


B camelblue 


Bror på min mama om nån av oss hade strap vi skulle 
asså bror det va sån där situation antingen dem 
skjuter elr vi 


9:22 PM | 29m Y 


9:23 PM | 23h 


Du fatta ej vi trodde man skulle japp ena shunon 
9:23 PM | 23h 


nasir169 ® 


Klipp 1-2 av dom så ska ni se att dom ej tar lika mycket 
friheter 


oem 9:23 PM | 29m V 


: [Burn On-Read after 30 Minutes U 
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@ secure.bravofly.se — Priva 


Tack Andreas! 


V Betalning bekräftad! 


Din bokningsinformation 


Booking ID: 1856939216 


Detta är vårt referensnummer för din bokning. 
Du kommer att behöva det om du kontaktar 
oss, så förvara det säkert. 


E-postadressen: 
nasirvasterortQgmail.com 


Telefonnummer: 


+46 766537378 


Gå till Bravofly för att hitta all uppdaterad 
information om din resa. 
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18:51 8 c» & @ LEO 
Booking (9 = 


Y Grattis! Din bokning ár nu bekráftad. 


Nastan klar! 

Kolla din mail och klicka pa “bekráfta” — darefter kommer du 
kunna se och andra alla dina bokningar pa ett och samma 
stálle 


© På grund av coronaviruset (covid-19) finns det för 
närvarande extra säkerhets- och hygienprocedurer på 


det här boendet. 


Vi har skickat din bokningsbekräftelse till 
nasirvasterort@gmail.com 


Uppdatera din e-postadress 


ES Boendet sköter alla betalningar. Läs mer om hur du 
betalar här nedanför eller ring boendet på +34 952 96 
49 58. 


Y Du kan ändra din bokning online når som helst 


Bokningsnummer PIN-kod 
2548.961.847 6492 
Goda nyheter! 


Du har fatt rese 


Benalmádena Y Ladda ner bekräftelse 
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October 29 


mellanslag 


retur 
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O 9 VEAR 
pipa8900 Yo 
12:58 PM | 22h 


Murcia is to far bro tell him to come to almeria its half 
way for bouth 


12:58 PM | 22h 


franklin165 
Are we meeting him today he is wondering? 


2:16 PM | 7m V4 


pipa8900 6 
Tell him tomorrow 


Today is yo late 


B 


a p Tt e Ui 


So FCH KIE 


+ ZXCVBNM & 
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16:27 44 å d FAG 


c Q Legolas `. CH E 


Ljug inie: 


Vere de 


Drar de Epoko 


Mannen du e siórd 


Dee Franklin har 


Inte aligator 
far E 


Haha skoje bror de joel 


Dee hakan va 
Din kuksugare: 


| Du & sjuk 
Am HS: 


Mej págud 


De enxon 


varle mina pengás 


(2) Sicmal-meddelande o 
E o pl 
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=  Wickr Me a 


A i 


ROOMS DIRECT MESSAGES 


foodorasthlm 
foodorasthlm: Inleder 2022 med DUNDER 


KOKAIN OCH STARKT HASCH! Hor av er! 


ujr048 
ujr048: Yoooo bredda 


chinnno174 


chinnno174: Gor sa gott som de gar fór att ge 
er en lista med bra mängd för bra pris &... 


enzinho112 


mottopp 

ns tp idag pá ecstasy, tjack och 
hash fram till klockan 18:00 för en liten avgift. ... 
timur56000 


franklin165: Finns tp idag pa ecstasy, tjack och 
ash fram till klockan 18:00 för en liten avgift. ... 


hógtider 


franklin165: Finns tp idag pa ecstasy, tjack och 
ash fram till klockan 18:00 för en liten avgift. ... 


elpadrett 
elpadrett: ? 


vásslannn 
franklin1 65: Ksalol blåbär inne, bra priser hör av 


er. "p overam. 


90060000000 


Yesterday 


Yesterday 


Yesterday 


12/31/2021 


12/31/2021 


12/31/2021 


12/30/2021 


10/02/2021 
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1943 € Y E UK, Af 
wingman å 
= Qo r^ Hh Ch CS 3 
LJ 
Fr 


okej, sa meddela blackie att han kan sköta 


cashen med mig. OK? 


1 


Absulul. 
dri EES 


känns som du drlyer med mig? 


Haha va? 
Sr å GES 


Bror du har ju tappat det 
arr £5 cts 


Har driver jag mu? 
iri i EES 


prata aldrig sá dar med mig Franklin, vada 
tappat det? jag tranar 2-3 gánger om dagen 
kompis, vem har tappat det? 


du såger yessir nn sånt 


Ar det driva?? 
am te Oz 


GN Biensl-meddela nd: y A o 


n. e W 


a Rapport, 2023-11-30 08:05  diarienr: 5000-K99894-23 


68 


= Dokument 
S Polisen Telefongenomgang 


Uppráttad av Datum 
Stefan Pers Grova brott region vast 2023-11-22 


Sida 

35 (39) 
Diarienr Saknr Version 
5000-K99894-23 01.00 


Land/region 


Sverige (+46) 


Telefonnummer 


+46 736148399 


Vi ringer eller SMS:ar dig fór att bekráfta ditt nummer. 
Standardavgifter for meddelanden och data gáller. Sekretesspolicy 


Du har fórsókt bekrafta for manga gánger. 
Fórsók igen om 24 timmar. 


Fortsátt 


eller 
o Fortsátt med Facebook 
G Fortsátt med Google 


E) 


Utforska Onskelistor Logga in 
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22:23 4 f YN Af 
0:02 
2m © Y 


4 
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19:54 3 4 D ap 
€ jeu O & : 
O 6h ° 


53m © (Y 


Bror inte hemma just nu , kan han svängs förbi 
senare ? 


52m (9 


Sag than om 40 e klar cirkus 


50m © 


47m © O 


p mimm] Hol] 0:02 
Nu © © 


Y Du ringde - Nu 


1 olást meddelande 


Tankte precis skriva t dig Haha sag t han 


utanfór mig prick 20 óver 
Nu © 


©) Signal-meddelande 


< o D 
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* GHOST * Kokain & TOPPKLASS * 


Centralstimulanter 
Kokain 


* LeCrim % Lat mig introducera er för vårat 
senaste tillskott i Kokain lagret "GHOST" 


Detta ár en fin Colombiana med mycket 
karaktär, en alldeles utmärkt produkt utav 
högsta kvalité som får andra Kokain sorter 
att blekna i jämförelse och bli ett minne 
blott. 


Ni som har handlat av våran andra 
Toppklass-Kokain "V20" ni vet vad vad ni kan 
förvänta er här hos LeCrim. 


Service & toppkvalitet till bästa möjliga pris 
och leveranstid som går att erbjuda. 


Några punkter värda att nämna om denna 
underbara Colombiana: 


* Väldigt krispig och oljig, den smälter fint 
och försvinner när den gnuggas mellan två 
fingrar utan att efterlämna någon sandig 
känsla. 


3.2.6 Videos 


Under denna rubrik finns 2197 poster. Det är filmer Jonael Araya med andra personer. Många av dem från 


Spanien. Inget annars av intresse för utredningen 
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Ljudinspelningar 

Det finns 747 ljudinspelningar sparade på mobilen varav 314 år inspelningar från röster som skickats via 
olika appar. Oftast telegram. Det år ungefår lika många inkommande som utgående. De utgående år Jonael 
Arayas röst och de inkommande år en handfull andra röster. Det handlar mycket om olika narkotikaaffårer 


Inget av vårde för utredningen i skrivande stund 
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Ey 


Extraction Report - Google Android Generic ...+ 


ZS Cellebrite 


www.cellebrite.com 


Participants 


1296960136 


Snowfall (owner) 


1429500489 


Conversation - Instant Messages (15) 


From: 1429500489 


Priser bror 


Status: Read 


2020-12-07 23:03:16(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 


EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
0x57FF43 (Size: 7692288 bytes) 


From: 1296960136 Snowfall (owner) 


Finns affe ocksa 


Status: Read 


2020-12-07 23:03:23(UTC+0) 


Source Extraction: 
BG124017-2 
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Source Info: 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
Ox57FEF3 (Size: 7692288 bytes) 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal 
0x121F48 (Size: 6147072 bytes) 


From: 1296960136 Snowfall (owner) 


Lyssna bror jag har 10 liter amfetaminolja rent fran Amsterdam. 


Status: Read 


2020-12-07 23:04:57(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 

EXTRACTION_FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db ` 0x57FC46 (Size: 769228: 
bytes) 

EXTRACTION_FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal :  Ox121F48 (Size 
6147072 bytes) 


From: 1296960136 Snowfall (owner) 


Behóver en kock 


Status: Read 


2020-12-07 23:05:01(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
Ox57FBEC (Size: 7692288 bytes) 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal 
0x121F48 (Size: 6147072 bytes) 


Bilaga, 2023-11-30 08:05 diarienr: 5000-K99894-23 75 


From: 1296960136 Snowfall (owner) 


Som kan framstálla den med svavelsyra 


Status: Read 


2020-12-07 23:05:10(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
0x57FB80 (Size: 7692288 bytes) 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal 
0x121F48 (Size: 6147072 bytes) 


From: 1296960136 Snowfall (owner) 


En liter ar fyra ki 


Status: Read 


2020-12-07 23:05:25(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
0x57FB23 (Size: 7692288 bytes) 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal 
0x121F48 (Size: 6147072 bytes) 


From: 1429500489 


Jag ska kolla med en vans pappa vet han kan sant 


Status: Read 


7 23:05:36(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 
EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db :  Ox57FAA/ 
(Size: 7692288 bytes) 
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From: 1429500489 


Ja men man vill ej förstöra de gy 


Status: Read 


2020-12-07 23:06:00(UTC+0) 


Source Extraction: 
BG124017-2 


From: 1296960136 Snowfall (owner) 


Aaa de ganska enkel process 


Status: Read 


2020-12-07 23:05:46(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
Ox57FA51 (Size: 7692288 bytes) 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal 
0x121F 48 (Size: 6147072 bytes) 


From: 1296960136 Snowfall (owner) 


Vi betalar sáklatt 


Status: Read 


2020-12-07 23:05:52(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
Ox57F9F8 (Size: 7692288 bytes) 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal 
0x121F48 (Size: 6147072 bytes) 
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TT 


Source Info: 
EXTRACTION_FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
0x57F98C (Size: 7692288 bytes) 


From: 1296960136 Snowfall (owner) 


Aaaa men en tjackis gór de dar i sómnen 


Status: Read 


2020-12-07 23:06:22(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 
EXTRACTION_FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
0x57F923 (Size: 7692288 bytes) 
EXTRACTION_FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal 
0x121F48 (Size: 6147072 bytes) 


From: 1296960136 Snowfall (owner) 


Aaa ja ska bara torka tjacket fórst 


Status: Read 


2020-12-07 23:07:32(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
0x57F78C (Size: 7692288 bytes) 

EXTRACTION FFS .zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal 
0x121F48 (Size: 6147072 bytes) 
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From: 1296960136 Snowfall (owner) 


Har tre ki 


Status: Read 


2020-12-07 23:07:37(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 
EXTRACTION_FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
0x57F73B (Size: 7692288 bytes) 
EXTRACTION_FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal 
0x121F48 (Size: 6147072 bytes) 


From: 1296960136 Snowfall (owner) 


Exakt fárdiga 


Status: Read 


2020-12-07 23:07:41(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db 
Ox57F6E7 (Size: 7692288 bytes) 

EXTRACTION FFS.zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal 
0x121F48 (Size: 6147072 bytes) 


From: 1296960136 Snowfall (owner) 


Men ganska blót 


Status: Read 


2020-12-07 23:07:45(UTC+0) 


Source Extraction: 
BG124017-2 


Source Info: 

EXTRACTION FFS zip/data/data/org.telegram.messenger/files/account1/cache4.db 
Ox57F68F (Size: 7692288 bytes) 

EXTRACTION FFS zip/data/data/org.telegram.messenger/files/account1/cache4.db-wal 
0x121F 48 (Size: 6147072 bytes) 
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Signerad av 

Polisen Telefontómning Curt Otem BG 146344-1 Signerad datum 

Enhet Diarienr 

Region Vast, Grova brottsgrupp 1 Rgn Väst 5000-K 99894-23 
Uppgiftslamnare Datum Tid 

Pers, Stefan 2024-01-09 13:38 

Beslag verkstallt Material för analys 

Nej Nej 

Mottaget Mottaget datum Tid 


Sätt pa vilket uppgift lämnats 


Upprättad av 
Stefan Pers 


Uppgiften avser 
Telefongenomgång Curt Ottem 


Uppgift 
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e E P M Signerad av 


Polisen Telefongenomgång Curt Ottem BG146344-1 Signerad datum 

Enhet Diarienr 

Region Väst, Grova brottsgrupp 2 Rgn Väst 5000-K189802-21 
Uppgiftslamnare Datum Tid 

Pers, Stefan 2024-01-09 EE 

Beslag verkstallt Material for analys 

Nej Nej 

Mottaget Mottaget datum Tid 


Sätt på vilket uppgift lämnats 


Upprättad av 
Stefan Pers 


Involverade personer Personnummer/Orgnr Roll 


Ottem, Curt Berörd person 


Uppgiften avser 
Telefontömning Curt Ottem BG146344-1 


Uppgift 
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Polisen 


Telefongenomgang 


2023-5000-BG146344-1 
5000-K189802-21 


Polisen Region Vast 


2023-11-21 
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Innehállsfórteckning 


3 PREMISSER 


3.1 
3.2 


4 INNEHÅLL 


4.1 
4.2 
4.3 
4.4 
4.5 


Information om enheten 
Telefondata 


3.2.1 


Kontakter 
Bilder/ Filmer 
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H Dokument Sida 
& Polisen EIER 3 (16) 


Upprattad av Datum Diarienr Saknr Version 
Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 
1 Syfte/Uppdrag 


Genomgáng av beslag 2023-5000-BG146344-1, en telefon beslagtagen fran Curt Ottem. 
Telefonen togs i beslag i samband med gripandet av Curt 2023 12 19 


2 Metod 


Genomgángen av telefonen följer de rubriker/mappar som är satta av 
telefontómningsprogramet UFED. Det finns flertalet rubriker/mappar som har ett irrelevant 
innehåll för utredningen, dessa rubriker kommer att granskas men inte presenteras i 
genomgangen. 
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H Dok t Sid 
& Polisen Teefongencmolig 4 (16) 


Uppráttad av Datum Diarienr Saknr Version 


Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 
3 Premisser 
3.1 Information om enheten 


Device Information 


Forever 
Locale language sv SE 

False 
True 
True 

| Tetheing | 
2020-07-08 12:44:44Z 
N94AP 
| MSISDN ` | 


89462046 1 11303622275 

894607 1512330016720 

+46720333999 

| UniquelD 10821e320373004b826dc6003bafa2abd1b3565c2 
| IME | .—  — — |013179001937595 

| Seil  |DQGJD7YADTD2 
2020-07-07T16:31:47.000+00:00 
curtottem@gmail.com 

True 
77E444F1-D53D-4BD2-A1A2-7CE67D5955E3 
iPhone 

2017-10-07T14:42:35.000+00:00 

iPhone4, 1 
iPhone 4S 
894620461 11303622275 
| MSISDN —— |46720333999 

iPhone OS 9.3.6 (13G37 
2019-07-30 17:06:31(UTC+0) 
B4:FO:AB:8E:0F:23 
B6:FO:AB:8E:0F:25 


o 
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wä Å Telefongenomgång 5(16) 
Uppråttad av Datum Diarienr Saknr Version 
Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 


Följande innehåll år extraherat från enheten: 


= Aggregated Applicati... 24 få Calendar 158 Y Call Log 


Y 

o 

En 

£v 
uy 
-— 
ab Lu 
è - 
-— 


(9) Cell Towers €) Contacts 


* Cookies (2 Device Connectivity 316 [] Device Events 


fö Installed Applications 86 


må 
N 
un 
wo 


9 Device Locations 964 Emails 


Å Notes 


š 


& Instant Messag... 4589 B Log Entries 


| 


@ Passwords A Recordings Q Searched Items 


2, User Accounts D User Dictionary 8078 Ml Web Bookmarks 


i 


| 


e )) 


O Web History 452 Wireless Networks 65 


Data Files 
ss Applications 1130 B Archives 48 d) Audio 351 


Text 1446 f Uncategorized 32 > Videos 41 
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. Dok t Sid 
& Polisen lte e 6 a 6) 


Upprättad av Datum Diarienr Saknr Version 


Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 


Rubriker och relevant innehåll för utredningen redovisas nedan. 


3.2 Telefondata 


Modell: iPhone 4S 

Använt telefonnummer i mobilen: 

0720333999 

IMEI: 013179001937595 

Senaste aktivitet på telefonen är 2020-07-11. Senaste uppladdningen till icloud är 2020-07- 
08 


3.2.1 User Accounts 
User Accounts (9) 

# | Source Account Name User name Service Type Creation time 

1 [Accounts cottem56@gmail.com Gmail 2017-10-22 
22:32:46(UTC+0) 

2 [Accounts curtottem@gmail.com IDMS 2018-05-17 
11:33:08(UTC+0) 

3 | Accounts curtottem@gmail.com Apple ID 2018-05-17 
12:13:49(UTC+0) 

4 Accounts curtottem@gmail.com iCloud 2018-05-17 
12:14:36(UTC+0) 

5 |Accounts curtottem@gmail.com Device Locator 2018-05-17 
12:14:35(UTC+0) 

6 |Accounts curtottem@gmail.com CloudKit 2018-05-17 
12:14:35(UTC+0) 

7 [Accounts curtottem@gmail.com Find My Friends 2018-05-17 
12:14:35(UTC+0) 

8 |Accounts curtottem@gmail.com Messages 2018-05-17 
12:14:43(UTC+0) 

9 |Find My Friends Curt curtottem@gmail.com 


Det finns 9 st olika konton knutna till telefonen. Samtliga utom ett har curtottem@gmail.com som 
mailadress och det sista har cottem56@gmail.com som mailadress 
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- Dok t 
& Polisen lte e 


Sida 


7 (16) 
Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 
o 
4 Innehall 
4.1 Kontakter 


Det finns 1404 kontakter. En av dem ar intressant i aktuell FU. 
namnet Jonael och har nummer +46738945323 


> Contact 
Name: Jonael 
Device description: 
Source: Recents 
Account: 
Group: 
Created: 
Modified: 
Last time contacted: 
Times contacted: 
Extraction: Legacy 
Manually decoded: False 
Source file: 0821e32¢373004b826dc6003bafa2abd 1b 
3565c2_files_full.zip/private/var/mobile/ 
Library/Mail/Recents-wal : Ox1E45F4 
(Table: contacts; Size: 2006472 bytes) 
Interaction Statuses 
Additional info 
Details 


+46738945323 


Jonael Araya finns med under 
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Polisen Dokument Sida 

Telefongenomgáng 8 (16) 
Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 
4.2 Bilder/ Filmer 


Det finns ett antal printscreenade lónespecar frán Sasan taxi till Curt Ottem. Ett exempel bifogas hár. 1 


övrigt inget av intresse för aktuell FU 


Sasan Taxi Lönespecifikation 


Mottagare 

Curt Ottem 
Birger Jarlsgatan 102A Arkitektvägen 81 
114 20 Stockholm 188 32 Bromma 


b 
` 6 i Personnummer 
561213-0178 
6% Persontransport 
25% Bud 

Semesterersattning 

Sjukersattning 01/05 - 13/05: 7 sjukdag(ar) 
^ |Bruttolön 

Preliminar Skatt 
> Nettolén 


Forskottsutbetalat ur handkassan 
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& Polisen 


Uppráttad av 
Stefan Pers, utredare grova brott 


Dokument 
Telefongenomgang 


Datum 


2023-11-30 


Diarienr 


5000-K99894-23 


Sida 
9 (16) 


Saknr Version 


01.00 


4.3 SMS 


Det finns ett stort antal sms. Nedan redovisas nágra mellan Curt och Jonael Araya 


Instant Messages (31) 


A EEN 


1 +46738945323 
Jonael 


2 +46738945323 
Jonael 


3 +46720333999 


4 +46738945323 
Jonael 


To 


+46720333999 
(owner) - Read: 2018- 
08-10 
00:41:48(UTC+0) 


+46720333999 
(owner) - Read: 2018- 
08-20 
22:38:01(UTC+0) 


+46738945323 Jonael 
- Delivered:2018-09-07 
14:08:31(UTC+0) 


+46720333999 
(owner) - Read: 2018- 
09-07 
18:55:53(UTC+0) 


Vi ar vid blues pub i 
Sumpan iaf 


Muggen glómde sin lur i 
bilen, tankte sa du plockar 
den före en kund hittar den 


Tjenare! Om du ska 
swisha o kan, sa swisha 
1.300.-, tack broder! 


Swish klar 


Timestamp- 
Time 

2018-08-09 
22:07:56(UTC+0) 


2018-08-20 
22:35:46(UTC+0) 


2018-09-07 
14:08:35(UTC+0) 


2018-09-07 
18:54:51(UTC+0) 
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& Polisen 


Dokument 


Sida 


Telefongenomgáng 10 (16) 
Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 
5 *46720333999 +46738945323 Jonael Var ar ni? 2018-09-07 
- Delivered:2018-09-07 19:07:42(UTC+0) 
19:07:37(UTC+0) 
6 +46738945323 +46720333999 Hos Lillis 2018-09-07 
Jonael (owner) - Read: 2018- 19:07:48(UTC+0) 
09-07 


7 +46720333999 


8 +46720333999 


19:07:55(UTC+0) 


+46738945323 Jonael Tjenare broder! Henok 2018-09-12 
- Delivered:2018-09-12 betala själv för sin resa 12:11:41(UTC+0) 
12:11:44(UTC+0) hem inatt. Jo, ang Power 

Pitt pastillerna, finns dom 

kvar? Har en vän som vill 

ha 100, om det finns. Vi 

hörs av! Hälsa Lillis! 


+46738945323 Jonael Tack broder, det skulle 2018-09-29 


- Delivered:2018-09-29 vara bra. 
21:45:29(UTC+0) 


21:45:28(UTC+0) 
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H Dokument Sida 
& Polisen Telefongenomgáng 11 (16) 
Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 
9 *46738945323 +46720333999 Yes absolut. Jag far upp 2018-09-29 
Jonael (owner) - Read: 2018- mitt kreditkort på måndag 21:45:28(UTC+0) 
09-29 och kan ta ut dom sjalv 


21:45:29(UTC+0) 


10 +46720333999 +46738945323 Jonael Broder, glóm inte bort mig. 2018-10-01 
- Delivered:2018-10-01 14:52:02(UTC+0) 
14:52:03(UTC+0) 


11 +46720333999 +46738945323 Jonael Jag ar pank nu o skulle 2018-10-02 
- Delivered:2018-10-02 verkligen behöva degen. 15:16:43(UTC+0) 
15:16:43(UTC+0) Far lón om 2 veckor fórst. 
Vi hórs! 
12 +46720333999 +46738945323 Jonael Behöver pengarna idag för 2018-10-04 
- Delivered:2018-10-04 en faktura, annars måste  11:21:23(UTC+0) 
11:21:25(UTC+0) jag fórsóka lana 
nagonstans. 
13 +46738945323 +46720333999 Tja bror! Vad ar jag skyldig 2019-02-15 
Jonael (owner) - Read: 2019- dig? 22:34:08(UTC+0) 
02-15 


23:36:57(UTC+0) 
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H Dokument Sida 
& Polisen Telefongenomgang 12 (16) 
Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 
14 +46720333999 +46738945323 Jonael Ok jag har varit upptagen o 2019-02-15 
- Delivered:2019-02-15 år det ett tag till. 300 23:38:10(UTC+0) 
23:38:11(UTC+0) broder 
15 +46720333999 +46738945323 Jonael Vad hander broder! 2019-03-03 
- Delivered:2019-03-03 Konkurs? Vore bra om du 13:43:28(UTC+0) 
13:43:30(UTC+0) kunde swisha. 
16 +46720333999 +46738945323 Jonael Star pa Kungsgatan vi 2019-03-10 
- Delivered:2019-03-10 Seven/eleven 02:19:07(UTC+0) 
02:19:08(UTC+0) 
17 +46720333999 +46738945323 Jonael Tjenare! Ja det skulle vara 2019-03-16 
- Delivered:2019-03-16 grymt om du kunde ordna 23:02:14(UTC+0) 
23:02:14(UTC+0) en róding fór resorna. 
18 +46720333999 +46738945323 Jonael Tjenare! Hur gar det? 2019-03-17 


- Delivered:2019-03-17 
11:59:59(UTC+0) 


Skulle behöva rodingen Vi 11:59:58(UTC+0) 
hörs! Jobbar inte idag. 
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Uppráttad av 


Stefan Pers, utredare grova brott 


94 
Dokument Sida 
Telefongenomgáng 13 (16) 
Datum Diarienr Saknr Version 
2023-11-30 5000-K99894-23 01.00 


20 


21 


22 


23 


*46738945323 


Jonael 


*46720333999 


*46720333999 


*46720333999 


*46720333999 


*46720333999 
(owner) - Read: 2019- 
03-19 
21:24:17(UTC+0) 


+46738945323 Jonael 
- Delivered:2019-03-22 
13:13:02(UTC+0) 


+46738945323 Jonael 
- Delivered:2019-04-02 
13:30:51(UTC+0) 


+46738945323 Jonael 
- Delivered:2019-04-12 
13:45:46(UTC+0) 


+46738945323 Jonael 
- Delivered:2019-04-23 
13:21:45(UTC+0) 


Fan missat dina senaste 2019-03-19 
sms, jag lóser det innan 19:43:31(UTC+0) 
helgen till dig 


Tjenare! Hur gár det? 2019-03-22 
Behöver verkligen degen. 13:13:01(UTC+0) 
Har du inte någon polare 


som swisha? 

Hur många får jag för 2019-04-02 
"rödingen"? 13:30:50(UTC+0) 
Tjenare! Kan du ordna 2019-04-12 

gula till idag? 13:43:42(UTC+0) 


Tjenare! Hur är det? Har 2019-04-23 
du fått in para eller gula, till 13:21:44(UTC+0) 
mig? 
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& Polisen Telefongenomgáng 14 (16) 
Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 
24 *46738945323 *46720333999 Sho ringer dig om stund 2019-04-26 
Jonael (owner) - Read: 2019- 23:47:53(UTC+0) 
04-26 
23:58:01(UTC+0) 
25 +46720333999 +46738945323 Jonael 900+500(Nabbis)= 2019-04-27 
- Delivered:2019-04-27 1.400.- 01:44:32(UTC+0) 
01:44:33(UTC+0) 
26 +46720333999 +46738945323 Jonael Grabbarna sager att du 2019-05-10 
- Delivered:2019-05-10 ska betala deras resa. 17:24:33(UTC+0) 
17:24:33(UTC+0) 
27 +46738945323 +46720333999 Kurre vi staller in, ringer 2019-05-10 
Jonael (owner) - Read: 2019- lite senare 23:11:26(UTC+0) 
05-10 
23:20:39(UTC+0) 
28 +46720333999 +46738945323 Jonael Tjenare! Skulle behóva 2019-05-13 


- Delivered:2019-05-13 mina pengar 1.100.- 11:57:24(UTC+0) 
11:57:25(UTC+0) (600+500). 
Ska jobba ikvall. 
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Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 
29 +46720333999 +46738945323 Jonael Tjenare! Kommer jag att fa 2019-05-15 

- Delivered:2019-05-15 deg ikvall? 17:36:08(UTC+0) 


17:36:08(UTC+0) 


30 | + 46738945323 (owner) Unknown - Ta betalt av mig sen for 2019-07-21 
Jonael Read: 2019-07-21 hans hemresa 00:36:39(UTC+0) 
00:39:01(UTC+0) 
4.4 Samtal 


Det finns 31371 registrerade samtal till och fran mobilen. Besvarade och obesvarade. 
424 ar fran och till Jonael Araya under tiden 2018 07 19- 2020 02 23 


O Ino — Y |# Y Parties v | Timestamp v Duration v Status v 


| 


A 2 & From: 0738945323  Jonael 2020-02-22 02:15:21(UTC+0) ^ 00:00:00 Not answered 
I 3 & From: 0738945323  Jonael 2020-02-21 23:40:42(UTC+0) ^ 00:00:42 Answered 
ü 4 aa To: +46738945323 Jonael 2020-02-21 21:38:19(UTC+0) 00:00:23 Answered 
I 5 E From: 0738945323  Jonael 2020-02-12 21:47:12(UTC+0) 00:00:21 Answered 
ü 6 «e To: 0738945323  Jonael 2020-02-12 21:46:49(UTC+0) X 00:00:04 Answered 
ü 7 e To: 0738945323  Jonael 2020-02-12 21:46:19(UTC+0) ^ 00:00:22 Answered 
ü 8 e To: 0738945323  Jonael 2020-02-12 21:44:56(UTC+0) ^ 00:00:10 Answered 
ü 9 E From: 0738945323  Jonael 2020-02-12 21:35:02(UTC+0) 00:00:38 Answered 
A 10 dq To: 0738945323  Jonael 2020-02-12 21:33:30(UTC+0) ^ 00:00:03 Answered 
ü 11 E From: 0738945323  Jonael 2020-02-12 21:32:46(UTC+0) ^ 00:00:00 Not answered 
A 12 = From: 0738945323  Jonael 2020-02-12 21:28:59(UTC+0) ^ 00:02:04 Answered 


Total: 424 Deduplication:0 Items: 424/31371 Selected: 424 
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Telefongenomgáng 16 (16) 
Uppráttad av Datum Diarienr Saknr Version 
Stefan Pers, utredare grova brott 2023-11-30 5000-K99894-23 01.00 
4.5 Chat 


Det finns 1291 Chattar. Det som är av intresse ar en chat med Jonael Araya dar Jonael och Curt 
skriver om Tramadol. Chatten bifogas sist i rapporten 


Jonael skickar áven ett meddelanden till Curt dár han skriver frán ett annat nummer. Meddelandet 
lyder: 
Tja de e jonael. Min lur e dód. Ring 


Meddelandet skickas 2019 05 01 från : +46765683158 


Participants (2) 


Unknown 
9/4 +46765683158 


cy Unknown (owner) 


Conversation 
— v Select/Deselect all 2 messages 


+46765683158 
+46765683158 ringde kl 03:04 den 1 maj 


2019-05-01 01:04:28(UTC+0) 


+46765683158 


Tja de e jonael. Min lur e dód. Ring 


- 


e 2019-05-01 01:04:56(UTC+0) 


Sources (1) 
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O 


i Cellebrite 


Extraction Report - Apple ¡OS Full File system www.cellebrite.com 
Participants 
" +46720333999 
+46738945323 
. Jonael* 
446701449229 
. Erik Lillis* 


Conversation - Instant Messages (24) 


From: *46738945323 Jonael 
(owner) 


*46738945323 ringde kl 21:55 den 12 feb 
To 


Participant Delivered Read Played 


Unknown 2020- 
02-12 
21:17:25 
(UTC+0) 


Status: Read 


2020-02-12 20:55:14(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2 files full.zip/private/var/mobile/Library/SMS/s 
ms.db : 0x2AD4FF8 (Table: message, handle; Size: 55586816 bytes) 
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Source Info: 

0821632c373004b826dc6003bafa2abd1b3565c2 files full.zip/private/var/mobile/Library/SMS/sms.db ` Ox2AF2AA6 (Table: 
message, handle, attachment; Size: 55586816 bytes) 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/Attachments/ee/14/2634CFAA- 
2BDD-496A-8E29-12A57244BE21/FullSizeR.jpg : (Size: 346615 bytes) 


(owner) 
To: +46738945323 Jonael 


Ok hur manga i en Box? 
To 


Participant Delivered Read Played 
+46738945323 Jonael 


Status: Sent 
2020-02-13 13:21:26(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 
sms.db : 0x2AF282D (Table: message, handle; Size: 55586816 bytes) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 
sms.db : 0x2AF268E (Table: message, handle; Size: 55586816 bytes) 
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Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 


sms.db : 0x2AF591F (Table: message, handle; Size: 55586816 bytes) 


(owner) 
To: +46738945323 Jonael 


Ok jag hór av mig. 
To 


Participant Delivered 


+46738945323 Jonael 


Status: Sent 


Source Info: 


100 


Read 


Played 


2020-02-13 13:22:13(UTC+0) 


0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 
sms.db : 0x2AF2513 (Table: message, handle; Size: 55586816 bytes) 


(owner) 
To: +46738945323 Jonael 


Nár kan han ha dom. 
To 


Participant Delivered 


+46738945323 Jonael 


Status: Sent 


Source Info: 


Read Played 


2020-02-13 13:32:31(UTC+0) 


0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 
sms.db : Ox2AF5AB8 (Table: message, handle; Size: 55586816 bytes) 
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(owner) 
To: +46738945323 Jonael 


Kan dom hámta dár? 
To 


Participant Delivered Read Played 
+46738945323 Jonael 


Status: Sent 
2020-02-13 13:54: 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 


sms.db : OX2AF55CC (Table: message, handle; Size: 55586816 bytes) 


(owner) 
To: +46738945323 Jonael 


Du fár nr till dom, sá kan ni komma óverens. 
To 


Participant Delivered Read Played 


+46738945323 Jonael 


Status: Sent 
2020-02-13 13:57:16(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/sms. 


db : Ox2AF6AA7 (Table: message, handle; Size: 55586816 bytes) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 


sms.db : 0x2AF68D8 (Table: message, handle; Size: 55586816 bytes) 
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(owner) 
To: +46738945323 Jonael 


0720 233919 Alexis 
To 


Participant Delivered Read Played 
+46738945323 Jonael 


Status: Sent 
2020-02-13 13:58:25(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 
sms.db : 0x2AF6759 (Table: message, handle; Size: 55586816 bytes) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 
sms.db : OX2AF7ADA (Table: message, handle; Size: 55586816 bytes) 


(owner) 
To: +46738945323 Jonael 


Ok 
To 


Participant Delivered Read Played 
+46738945323 Jonael 


Status: Sent 
2020-02-13 14:09:30(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 


sms.db : 0x2AF7945 (Table: message, handle; Size: 55586816 bytes) 
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(owner 
To: +46738945323 Jonael 


Tjenare! Vet du om det finns "gula"? 
To 


Participant Delivered Read Played 
+46738945323 Jonael 


Status: Sent 
2020-02-17 22:48:56(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 


sms.db : 0x2C4B688 (Table: message, handle; Size: 55586816 bytes) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 
sms.db : 0x2BA8293 (Table: message, handle; Size: 55586816 bytes) 


(owner) 
To: +46738945323 Jonael 


Ok tack 
To 


Participant Delivered Read Played 
+46738945323 Jonael 


Status: Sent 
2020-02-19 12:36:32(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 


sms.db : OX2BA9FFC (Table: message, handle; Size: 55586816 bytes) 
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Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/s 
ms.db : 0x2BCFB13 (Table: message, handle; Size: 55586816 bytes) 


(owner 
To: +46738945323 Jonael 


Sorry, missade ditt samtal. Höll pa med kunder som skulle till Arlanda o sen blev det stress 
hem. Glómde ringa tillbaka. 


To 


Participant Delivered 
+46738945323 Jonael 


Status: Sent 
2020-02-22 12:43:00(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/sms.db ` 0x2BD19AB (Table: message, handle; 


Size: 55586816 bytes) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/ 
sms.db : 0x2BEA233 (Table: message, handle; Size: 55586816 bytes) 
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Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/s 
ms.db : 0x2BEBFF8 (Table: message, handle; Size: 55586816 bytes) 


(owner 
To: +46738945323 Jonael 


Tjenare Broder! 
Ar allt bra? 
Jo,, jag undrar hur det ser ut pá para fronten, ár det tunt eller? 


To 


Participant Delivered 


+46738945323 Jonael 


Status: Sent 
2020-03-05 16:35:18(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/sms.db ` 0x2C92371 (Table: message, 


handle; Size: 55586816 bytes) 


(owner 
To: +46738945323 Jonael 


Tjenare broder! Kan du swisha nágot? Jobbiga tiders. Ligger back pá min lón. 
Básta 


To 


Participant Delivered 


+46738945323 Jonael 


Status: Sent 
2020-03-14 18:36:46(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/sms.db ` 0x2D562B5 (Table: 
message, handle; Size: 55586816 bytes) 
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(owner 
To: +46738945323 Jonael 


Tjenare! Kan du swisha nágot? Skulden ar pá 1.700.-. 
1.400.- pá dig o 300.- nár dina polare har varit med ocksá. 
Forstar att du ocksá har det krisigt innan du kommer igang. 
Skulle inte frága, om jag inte behóvde. 


To 


Participant Delivered 
+46738945323 Jonael 


Status: Sent 
2020-03-17 14:50:43(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafa2abd1b3565c2 files full.zip/private/var/mobile/Library/SMS/sms.db ` 0x2D9B3A9 (Table: message, handle; 
Size: 55586816 bytes) 


(owner) 
To: +46738945323 Jonael 


Om det krisar med para, sá kanske du kan fixa Cialis? 
To 


Participant Delivered 
+46738945323 Jonael 


Status: Sent 


2020-03-18 17:25:57(UTC+0) 


Source Info: 
0821e32c373004b826dc6003bafaZabd1b3565c2_files_full.zip/private/var/mobile/Library/SMS/sms.db : 
Ox2DCOFFC (Table: message, handle; Size: 55586816 bytes) 
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WT 


Gei 
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Revolut Report Lost or Stolen Card: 


+370 5 214 3608 


Revolut Card Confirmation 


Account Holder 


First Name Ekim Pakay 
Last Name Yildiz 
Date of birth 1991-10-23 


Phone 

Email 

Address 169 61, Solna, Stockholms Lan 
Account Status Active 

Account Opening Date 2020-05-29 

Wallet Reference Number 01021148 


Revolut cards 


435044******0074 06/2025 Vastra vagen 9E, 169 61, Solna, Stockholms Lan 
535456******8090 06/2026 Vastra vagen 9E, 169 61, Solna, Stockholms Lan 
535456******9406 09/2026 
535456******3694 05/2026 
535456******8391 02/2026 
435044******1420 05/2025 Vastra vagen 9E, 169 61, Solna, Stockholms Lan 
435044******9103 06/2025 
435044******9272 06/2025 
435044******2904 05/2025 Västra vägen 9E, 169 61, Solna, Stockholms Län 
435044******7645 05/2025 Västra vägen 9E, 169 61, Solna, Stockholms Län 
435044******2364 05/2025 Västra vägen 9E, 169 61, Solna, Stockholms Län 
435044******7354 05/2025 Västra vägen 9E, 169 61, Solna, Stockholms Län 


© 2021 Revolut Payments UAB 


© 2021 Revolut Ltd If you would like to find out more about which Revolut entity you receive services from, or if you have any other 
questions, please reach out to us via the in-app chat in the Revolut app. Revolut Payments UAB is an electronic money institution 
established in the Republic of Lithuania. Registered address: Konstitucijos ave. 21B, Vilnius, 08130, the Republic of Lithuania, number 
of registration 304940980, FI Code 32500. Revolut Payments UAB is authorised and regulated by the Bank of Lithuania. Insurance 
related-products for Revolut Payments UAB customers are also provided by Revolut Payments UAB, which is authorised by the Bank 
of Lithuania to undertake insurance mediation services. Revolut Ltd (No. 08804411) is authorised by the Financial Conduct Authority 
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under the Electronic Money Regulations 2011 (Firm Reference 900562). Registered address: 9th Floor 107 Cheapside, London, EC2V 
6DN, United Kingdom. Insurance related-products for Revolut Ltd customers are provided by Revolut Travel Ltd which is authorised 
by the Financial Conduct Authority to undertake insurance mediation services (FCA No: 780586) and by Revolut Ltd, an Appointed 
Representative of Revolut Travel Ltd in relation to insurance mediation services. 
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2021-12-16 12:12 Kundkánnedom 


Hei O Aktuella frágor 


Sedat Erdal, 19940525 MEN 


Datum: 2021-06-21 17:07:57 


Generell Betala Spara ana 


Kunden har identifierats genom: © 
Korkort 


ID-handlingens nummer: hjálp © 


259200150 
2021-02-05 

535765nQ7mJ2KIJV2384 17:37:51 850,00 BANKOMAT Solna CentrumSOLNA 

535765nQ7mJ2KlJV2384 50000 1050,00 HOTEL POSEIDONGOTEBORG 
2021-02-07 

535765nQ7mJ2KIJV2384 16:10:32 614,00 THE GOODS LORENSBERGGOTEBORG 
2021-02-07 

535765nQ7mJ2KIJV2384 16:14:40 124,00 7-ELEVEN 4115155GOTEBORG 
2021-02-09 

535765nQ7mJ2KIJV2384 11:21:56 120,00 ASIAN BBQ RESTAURANTSOLNA 
2021-02-10 

535765nQ7mJ2KIJV2384 14:47:42 30,00. PARK INN SOLNASOLNA 
2021-02-11 

535765nQ7mJ2KIJV2384 16:38:06 1490,00 FIRST HOTEL SOLNASOLNA 
2021-02-11 

535765nQ7mJ2KIJV2384 20:50:19 15000,00 BANKOMAT Solna CentrumSOLNA 
2021-02-11 

535765nQ7mJ2KIJV2384 20:50:49 10000,00 BANKOMAT Solna CentrumSOLNA 
2021-02-11 


535765nQ7mJ2KlJV2384 20:51:47 3300,00 BANKOMAT Solna CentrumSOLNA 


XJ. PM 
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Signerad av 
al” 

Polisen Förenklad tillgangsutredning Signerad datum 

Enhet Diarienr 

Region Vast, Grova brottsgrupp I Rgn Väst 5000-K99894-23 
Uppgiftslamnare Datum Tid 

Pers, Stefan 2023-11-09 11:47 

Beslag verkstallt Material för analys 

Nej Nej 

Mottaget Mottaget datum Tid 


Sätt pa vilket uppgift lämnats 


Upprättad av 
Stefan Pers 


Uppgiften avser 


Förenklad tillgångsutredning 
Uppgift 


S. Pers 


Bifogat detta PM finns förenklad tillgångsutredning och bilagör för Jonael Araya 
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1 (4) 
o 
Dokument 
PO | | Se n Fórenklad finansiell 


utredning 
Region Vast Datum 
2023-11-07 
Upprättad av: 
Josefine Eriksson Diarienr (åberopas) 
Utredare K99894-23 


Förenklad finansiell utredning — Jonael Araya, 960227-5456 


Den förenklade finansiella utredningen avser perioden 220101-231023 
Sammanfattning 


Den förenklade finansiella utredningen visar att Jonael Araya varken har bo- 
stad eller några tillgångar i Sverige. Han har inga engagemang i svenska ban- 
ker och det finns inget som talar för att han använt sig av någon annans 
svenska bankkonto eller kort. Jonael har inte haft någon taxerad förvärvsin- 
komst i Sverige de senaste åren, åtminstone inte sedan 2020. 


Jonael Araya har skulder hos kronofogden på drygt 30 000 kr. Han har inga 
andra skulder hos banker eller finansiella institut. 


Genomgång av Jonael Arayas bankkonto på Revolut visar tydligt att han be- 
funnit sig i södra Spanien under första halvan av 2022. Han har under de 6 må- 
naderna fått in drygt 250 000 kr på sitt konto — varav inga pengar verkar vara 
legala inkomster såsom lön, utan framför allt består i överföringar ifrån privat- 
personer. Det har således varit stora penningflöden som har passerat Jonael 
Arayas bankkonto. 


Folkbokföringsuppgifter 


Jonael Araya har ingen känd svensk hemvist och har inte varit folkbokförd i 
Sverige sedan 210409. Han var innan dess folkbokförd på BEI 
MU | Vällingby, på samma adress som hans mamma är folkbokförd. Jo- 
nael Arayas pappa har endast en Poste Restante-adress i Sverige. 


Jonael Araya har två syskon. Hans syster Hosanna Berhane är sedan 2008 ut- 
vandrad och bor i Storbritannien. 


Källa: Polisens informationslösning 


Besöksadress Telefon Webbplats E-post 
Polismyndigheten Ernst Fontells Plats 114 14 polisen.se registrator.vast@polisen.se 
Góteborg 


401 26 Góteborg 
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Polisregion Vast Diarienr (áberopas) 


K99894-23 


Taxeringsuppgifter 


För inkomstaren 2020-2023 har Jonael Araya inte haft någon taxerad förvårv- 
sinkomst. 


Bilaga 1 


Bolagsengagemang 
Jonael Araya har inte nagra bolagsengagemang. 


Kálla: Polisens informationslósning 


Fordonsinnehav 
Jonael Araya ager inga fordon. 


Källa: Polisens informationslósning 


Fastighetsinnehav 
Jonael Araya äger inga fastigheter. 


Källa: Polisens informationslösning 


Skulder hos Kronofogden 


Jonael Arayas skulder hos Kronofogden uppgår till 31 719 kr (9 skulder). 


Källa: Polisens informationslösning 


Bankuppgifter/uppgifter från finansiella institut 


Sökning på bankengagemang har gjorts i Murmel. Separat begäran har skick- 
ats till Revolut och Western union. 


Jonael Araya har inte haft några konton i svenska banker under den efterfrå- 
gade perioden. Hans bankID har suttit i samma enhet som Hamza Demirels, 
men hans bankID har inte använts under perioden. Jonael har haft ett konto pa 
Revolut, men det har inte använts under hela tidsperioden. Det finns inga upp- 
gifter som tyder på att Jonael Araya har tillgång till någon annans svenska 
bankkonton/bankID. 


Jonael Araya har inga lån hos svenska banker eller finansiella institut. 
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Polisregion Vast 


Diarienr (aberopas) 


K99894-23 


210325 har Jonael Araya fatt 26 960 kr skickat till sig ifrán Harry Stenberg via 
Western Union. Det uppges dä att Jonael Araya bodde 1 Malaga. Det finns 
inga uppgifter om i fall Jonael Araya har spanska bankengagemang. 


Revolut: 
Planbok/konto: 14909835, óppnat 201130. 8 olika bankkort ar kopplade till 
kontot. 


LA 


Top up-kort (kort som anvánds fór att | Revolutkort (bankkort kopp- 
óverfóra pengar till Revolutkontot) lade till Revolut-kontot) 
535583******235 416598******7045 
498432******7]99 535456******3432 
5168 15******5874 535456******7]15 
534243 ******3044 416598 ****** 1913 
537389******4082 535456 ***9044 
337380 SÓ 535456******5272 
453903 ******4317 535456******2220 
453903 ****** 1065 535456******4342 
516815******2867 

453903 *****0358 


Jonael Arayas Revolutkonto har använts frekvent för vardagliga köp mellan ja- 
nuari och maj 2022, vilket skulle kunna innebära att han inte använt sig av 
andra bankkonton vid tidpunkten. Från och med maj 2022 verkar vardagliga 
köp göras med annat bankkort eller med kontanter. 


Under perioden görs det köp i Spanien — framför allt i Malaga och Marbella 
med omnejd. Det är många mindre köp på restauranger samt en del större köp 
på bland annat Louis Vuitton och på olika hotell. 


Det kommer dels in pengar på kontot genom top up och dels genom att andra 
personer och företag överför pengar till Jonael Arayas Revolut-konto. Under 
ca 5 månader så inkommer det 65 500 SEK och 19 631 EUR på kontot och 

2 500 SEK och 13 561 EUR lämnar kontot, genom överföringar. 


IN UT 
SEK EUR SEK EUR 

Top up 9 000 

Newsvoicedotcom AB 4 000 

Bokio AB 8 116 

Andreas Lundström 28 000 5 350 1 950 
Arwin Khatoun 250 460 
Emin Mirzayev 166 1548 
Monir Malke 1749 6 553 
Stefan Emil Staalstjerna 12 500 

Yasin Belkhokh 16 000 

Beatriz Acosta 300 
Carlos Garcia Marin 230 
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Polisregion Vast Diarienr (áberopas) 
K99894-23 

Gabriel Olsson 2 500 

Jonas El-Heich 600 
Miguel Quintanilla 30 
Najlae El Aboudi 150 
Omar Carrasco 180 
Samuel Gonzalez 50 
Sandra Marjatta Paananen 300 
Shoaib Wasim Sheikh 110 
Umut Milian Koyuncu 750 
Viviane Cruz 300 
Timothy Osborn Barker 50 
Summa: 65 500 19 631 2500 13561 


220723 górs den sista godkánda transaktionen pa Jonael Arayas bankkonto. 


Kontot toms da pa pengar. 221207 górs det sista fórsóket att genomfóra en 
kortbetalning, men kópet nekas. 


Bilagor 


Bilaga 1: Inkomstuppgifter fran Skatteverket 
Bilaga 2: Uppgifter fran Western Union 
Bilaga 3: Uppgifter fran Revolut 
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ebe, Bilaga - Skaligen misstankt 

Polisen 

Enhet Diarienr 

Region Vast, Grova brottsgrupp I Rgn Vast 5000-K99894-23 
Skáligen misstánkt person Personnr 

Araya, Jonael Tekle 19960227-5456 

Identifierad Kontrollsátt Kommentar 

Ja Annat 


Utredning 


Polisen 
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Personalia och dagsbotsuppgift 


Utskriftsdatum 
2024-04-09 
Namn Personnummer 
Araya, Jonael Tekle 19960227-5456 
Tilltalsnamn Kallas for Oknamn Kón 
Jonael Man 
Fódelsefórsamling Fódelselàn Fódelseort utland 
Spánga Stockholms làn 
Medborgarskap Hemvistland Telefonnr 
Sverige 08385347: Hemtelefon 
Se 0764251785: Mobiltelefon 
Folkbokfóringsort 


Fóráldrars/Várdnadshavares namn och adress (betraffande den som inte fyllt 20 ar) 


Utbildning 
Yrke / Titel 


Arbetsgivare 


Anstallning (nuvarande och tidigare) 
Arbetsfórhet och hálsotillstánd 


Kompletterande uppgifter 


Kassór AIK Tifo enligt egen upg. 


Telefonnr 


Uppgiven arsinkomst Bidrag 


0 0 


Fórsórjningsplikt 


Fórmógenhet 


0 


Hemmavarande barn under 18 ar 


0 


Skulder 


100000 


Kontroll utfórd 
Taxerad inkomst 


0 


Taxeringskontroll utfórd av 


Pa Horrdin 


Taxeringsár 


2022 


Datum 


2024-02-06 


